在登录的时候，经常会需要数据图片验证码。如果超过一定时间再输入的话就会提示验证码错误，然后刷新出一个新的验证码。那么为什么超过一段时间之后验证码就会失效？为什么要这样设计？
This topic created in 2828 days ago, the information mentioned may be changed or developed.
 |
1
guog Aug 21, 2018 via Android
爆破了解下？
|
 |
2
66450146 Aug 21, 2018
防止重放攻击
|
 |
3
baskice Aug 22, 2018
同好奇。
我猜原因之一是为了限制低速但精确度高的自动识别系统破解图片验证码后，通过到处泄露的密码库大量撞库？ |
 |
5
noe132 Aug 22, 2018 via Android  2
超过一定时间释放资源而已罢了。如果有 1 亿用户登录 那不就需要保存 1 亿个验证码状态？不用的就可以释放掉了。
|
 |
8
AV1 Aug 22, 2018 via Android 1
如果用户只获取验证码，但不使用，你也要把这无用的验证码留着过年么？
其实就是为了释放无用资源。 |
Select Language