短信验证码常常被用户网站或app中，最常见的应用场景如用户注册，但短信验证码存在被刷的情况，因此开发人员根据产品的安全性设置短信验证码的失效规则，那么短信验证码失效规则通常是如何设置的呢？在此乐信小编分享一部分供大家思考。

    1、同一手机号前3次短信请求，可由服务端判断给出60s的间隔限制，也可以在终端由交互样式阻碍用户持续请求，让用户安心等待再次获取；

    2、同一手机号第4-8次请求，则3分钟内为同一验证码，并且每次获取；

    3、同一手机号的请求，每天超过20次请求，则可直接锁定该手机号，拉入黑名单，拒绝其接下来的请求；

    4、对于同一种验证类型，如忘记密码，注册等，3次填入验证码错误，则验证码失效；

    温馨提醒，验证码短信接收时间基本在2-3秒，时间再长，有可能是运营商不靠谱，因此网站或app的运营者在寻找第三方短信运营商时一定要谨慎选择，避免用户在获取验证码短信时出现延迟或收不到的情况，影响用户体验。 推荐阅读：如何选择质优价廉的短信验证码平台