通過sails和阿里大于實現(xiàn)短信驗證

更新時間：2017年01月04日 10:54:52 作者：浩浩浩浩浩浩蕩

本篇文章主要介紹了通過sails和阿里大于實現(xiàn)短信驗證的方法。具有一定的參考價值，下面跟著小編一起來看下吧

通過sails與阿里大于來實現(xiàn)注冊短信驗證碼的發(fā)送，邏輯圖如下

1、用戶在客戶端發(fā)送手機號給服務器，服務器接收到手機號，生成對應時間戳，隨機四位數(shù)驗證碼

2、服務器將電話號碼和驗證碼告訴阿里大于服務器，阿里大于服務器將驗證碼發(fā)送到對應手機

3、服務器將接受到的手機號，時間戳，驗證碼，與服務器秘鑰（為了增加秘鑰破解難度，提高安全）通過md5加密生成token，并且將token與時間戳發(fā)送到前端

4、前端接收到短信，輸入驗證碼后，再把驗證碼，手機號，接收到的token1和時間戳發(fā)送到服務器進行驗證

5、用接收到的時間戳與服務器時間進行對比，超過時間及返回超時，需要客戶端重新驗證

6、沒有超時遍開始核對，把第二次從客戶端接收到的驗證碼，手機號，時間戳與服務器秘鑰生成token2，如果token2與接收到的token1相同，則進行注冊，如果不同則返回驗證碼錯誤

Sails代碼：

service文件

需要npm install alidayujs --save

//services/SmsService.js
 var Alidayu = require('alidayujs');
 module.exports = {
   sendSms: function(options, done) {
     //應用密匙 見：http://www.alidayu.com/help?spm=a3142.7802526.1.24.iEB4Yc&_t=1#create
     var config = {
       app_key: '你的key',
       secret: '你的secret'
     };
     var alidayu = new Alidayu(config);
     //參數(shù) 見：http://open.taobao.com/doc2/apiDetail.htm?apiId=25450
     var options = {
       sms_free_sign_name: '身份驗證',
       sms_param: {
         code: options.code,
         product: '開業(yè)啦',
       },
       rec_num: options.phoneNumber, //多個手機號逗號隔開
       sms_template_code: 'SMS_36835009',
     };
     //發(fā)送短信
     alidayu.sms(options, function(err, result) {
       if(err) {
         console.log('ERROR' + err);
       }
       return done()
     });
   }
 }

sails service里的方法可以全局調用，第一個參數(shù)是各種參數(shù)，第二個參數(shù)是回調函數(shù)。

sms_template_code是短信模板，需要登錄阿里大于自己注冊模板或者使用官方給的模板，每個模板號不一樣

Controller文件：

/**
 * SendController
 *
 * @description :: Server-side logic for managing Sends
 * @help    :: See http://sailsjs.org/#!/documentation/concepts/Controllers
 */
var crypto = require('crypto');
module.exports = {
  //發(fā)送短信
  sendMsg: function(req, res) {
    var sercrt = "yhkevin";
    var code = '';
    var time = Date.now();
    var phoneNumber = req.param('phoneNumber')
    var totle = ''
    var token = ''
    for(var i = 0; i < 4; i++) {
      code += Math.floor(Math.random() * 10);
    }
    totle = sercrt + code + time + phoneNumber;
    sails.log('驗證碼是：'+code)
    token = hash(totle);
    sails.log('token:' + token)
    SmsService.sendSms({
      phoneNumber: phoneNumber,
      code: code
    }, function(err) {
      if(err) {
        return res.serverError(err);
      }
      return res.json({
        token: token,
        time: time
      });
    })
  },
  //驗證驗證碼并且注冊用戶
  check:function(req,res){
    var sercrt = "yhkevin";
    var code = req.param('code');
    var time = req.param('time')
    var phoneNumber = req.param('phoneNumber')
    var token1 = req.param('token')
    var totle = ''
    var token2 = ''
    totle = sercrt + code + time + phoneNumber ; 
    token2 = hash(totle);
    console.log(token2)
    if(token1 == token2){
      res.json({result:'注冊成功'})
    }else{
      res.json({err:'驗證碼錯誤'})
    }
  }
};
function hash(code) {
  var content = code; //加密的明文；
  var md5 = crypto.createHash('md5'); //定義加密方式:md5不可逆,此處的md5可以換成任意hash加密的方法名稱；
  md5.update(content);
  var d = md5.digest('hex'); //加密后的值d
  return d;
}

以上就是本文的全部內容，希望本文的內容對大家的學習或者工作能帶來一定的幫助，同時也希望多多支持腳本之家！

您可能感興趣的文章: