Laravel实现短信注册的示例代码(2)

这样，用户就能收到短信，并且前端应该保存这个 key ，提交注册表单的时候传递给后台，判断是否已经过期。下面就是判断是否过期，验证码是否错误。

public function register(VerificationCodeRequest $request) { //获取刚刚缓存的验证码和key $verifyData = \Cache::get($request->verification_key); //如果数据不存在，说明验证码已经失效。 if(!$verifyData) { return response()->json(['status' =>0, 'message'=> '短信验证码已失效'], 422); } // 检验前端传过来的验证码是否和缓存中的一致 if (!hash_equals($verifyData['code'], $request->verification_code) { return redirect()->back()->with('warning', '短信验证码错误'); } $user = User::create([ 'mobile' => $verifyData['mobile'], 'password' => bcrypt($request->password), ]); // 清除验证码缓存 \Cache::forget($request->verification_key); return redirect()->route('login')->with('success', '注册成功！'); }

上面的 hash_equals 是可防止时序攻击的字符串比较的~

以上就是我整个的过程。

您可能感兴趣的文章: