## 登錄 - 短信登錄事件卡 ``` 安全驗收標準: 1、短信驗證碼有效期2分鐘。 2、驗證碼為6位純數字。 3、每個手機號60秒內只能發送一次短信驗證碼，且這一規則的校驗必須在服務器端執行。 4、同一個手機號在同一時間內可以有多個有效的短信驗證碼保存于服務器端的驗證碼，至多可被使用3次（無論和請求中的驗證碼是否匹配），隨后立即作廢，以防止暴力攻擊。 5、短信驗證碼不可直接記錄到日志文件。 6、發送短信驗證碼之前，先驗證圖形驗證碼是否正確（可選）。 7、集成第三方API做登錄保護（可選）。 ```