php如何实现短信验证码发送_php对接短信平台流程与签名验证-php教程-PHP中文网

php如何实现短信验证码发送_php对接短信平台流程与签名验证

看不見的法師

发布： 2025-11-26 20:43:02

原创

664人浏览过

选择短信平台并获取接口凭证是PHP实现短信验证码发送的第一步，需完成实名认证、申请签名、创建模板并获取API密钥；通过curl调用平台HTTP API发送请求，注意参数格式与签名算法；服务器生成4~6位验证码并存入Session或Redis，设置5分钟过期时间；用户提交后比对验证码并检查时效，成功后清除缓存；安全方面须服务端生成验证码、校验手机号、限制发送频率、记录日志，并将密钥存于环境变量。

php如何实现短信验证码发送_php对接短信平台流程与签名验证

短信验证码是现代Web应用中常见的身份验证方式，尤其在用户注册、登录、找回密码等场景下广泛使用。PHP作为主流的后端语言之一，对接短信平台实现验证码发送并不复杂，关键在于选择合适的短信服务商并正确处理签名与安全验证流程。

选择短信平台并获取接口凭证

要通过PHP发送短信验证码，第一步是选择一个稳定的短信服务平台，如阿里云、腾讯云、容联云、互亿无线等。这些平台通常提供HTTP API接口，支持通过POST或GET请求调用。

注册并登录所选平台后，需完成以下操作：

实名认证企业或个人账户
申请短信签名（例如：【XX科技】）
创建短信模板（如：您的验证码是{code}，有效时间为5分钟）
获取API密钥（AppID、AppKey 或 AccessKey 等）

签名和模板需经平台审核通过后才能使用，这是防止垃圾短信的重要机制。

立即学习“PHP免费学习笔记（深入）”；

使用PHP调用短信API发送验证码

以常见的POST方式调用API为例，PHP可以通过curl函数向短信平台发起请求。以下是一个简化的示例代码：

注意替换实际的API地址、账号凭证、签名和模板ID。

Glean

Glean是一个专为企业团队设计的AI搜索和知识发现工具

117

查看详情

function sendSms($phone, $code) {
    $url = 'https://api.sms.example.com/send'; // 替换为实际接口地址
    $data = [
        'appid' => 'your_appid',
        'template_id' => '123456',
        'phone' => $phone,
        'vars' => json_encode(['code' => $code]),
        'sign_type' => 'sha256'
    ];

    // 生成签名（根据平台要求）
    $data['signature'] = hash('sha256', $data['appid'] . $data['phone'] . 'your_appkey');

    $ch = curl_init();
    curl_setopt($ch, CURLOPT_URL, $url);
    curl_setopt($ch, CURLOPT_POST, 1);
    curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($data));
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    $response = curl_exec($ch);
    curl_close($ch);

    return json_decode($response, true);
}

// 调用示例
$result = sendSms('13800138000', '1234');
if ($result['status'] == 'success') {
    echo '验证码发送成功';
} else {
    echo '发送失败：' . $result['message'];
}

登录后复制

不同平台的参数结构和签名算法略有差异，务必参考官方文档实现。

验证码生成与本地验证逻辑

发送验证码的同时，服务器需要将验证码存储起来用于后续比对，常见做法是存入Session或Redis，并设置过期时间（如5分钟）。

生成随机4~6位数字验证码：$code = rand(100000, 999999);
将手机号作为键，验证码和时间戳存入缓存：$_SESSION['sms_code_13800138000'] = ['code' => $code, 'expires' => time() + 300];
用户提交验证码时，取出对应记录进行比对，同时检查是否超时

避免重复发送，可在前端按钮加倒计时，后端也应限制单位时间内发送次数。