Android App 短信驗證碼註冊流程實現：生成、發送、驗證與數據庫存儲完整邏輯

核心流程

1. 用戶輸入手機號，點擊「獲取驗證碼」。
2. 後端生成：6 位數字隨機碼，存入 Redis/數據庫，Key: sms_code:phone，Value: code，TTL: 5-10 分鐘。
3. 發送短信：調用三方通道 (阿里云、騰訊云、極光等) API 發送模板短信。
4. 用戶輸入驗證碼 提交註冊表單。
5. 後端驗證：從 Redis/DB 取出碼，比對用戶輸入，成功則刪除 Key，失敗返回錯誤。
6. 註冊入庫：驗證通過後創建用戶記錄，返回 Token/Session。

關鍵代碼片段

生成存儲

String code = String.format("%06d", new Random().nextInt(1000000));
redisTemplate.opsForValue().set("sms_code:" + phone, code, 5, TimeUnit.MINUTES);

驗證

String saved = redisTemplate.opsForValue().get("sms_code:" + phone);
if (code.equals(saved)) {
    redisTemplate.delete("sms_code:" + phone);
    // 註冊成功
} else {
    // 驗證碼錯誤/過期
}

安全建議

• 限制發送頻率：同一手機號 60 秒內只能發 1 次，每天上限 10 次。
• 圖形驗證碼/滑塊驗證防刷短信接口。
• 短信模板內容備案合規。

參考資源

GitHub 開源項目：Android SMS Verification 示例