验证码失败重试限制策略

验证码验证失败后，重试机制必须按照“失败次数递增锁定、多维度叠加风控”的原则来控制，否则任何固定次数的不限时重试都会被暴力破解工具利用，防护的关键不在于验证码本身多复杂，而在于失败后的每一次重试，系统能不能识别出“这是人还是机器”，为什么验证码重试会成为爆破的突破口很多开发者把精力全花在验证码生成算法上，却忽略……