短信验证码接口开发对接指南
下载短信验证码接口文件与获取APIID及APIKEY
开发者在接入短信验证码接口前，需要先下载官方提供的接口文档与相关资源。平台已提供 各种语言的DEMO示例、主流系统的短信插件以及常见对接问题说明，方便开发者快速上手。
获取 APIID 和 APIKEY 的步骤如下：
登录客户端平台 → 点击左侧“验证码通知短信”菜单 → 在页面右上角可查看 APIID 和 APIKEY 信息。
注意：APIID 与 APIKEY 和用户端的登录账号、密码不同；查看 APIKEY 时需要经过账户负责人的手机验证，确保安全性。
短信验证码默认模板与签名
在对接测试阶段，系统会自动使用默认签名【互亿无线】。短信内容也需使用默认模板，否则提交会失败。 默认模板如下：
您的验证码是：【变量】。请不要把验证码泄露给其他人。
如果需要在调试时使用企业自有的模板和签名，需先完成企业认证，并在后台报备审核通过。
查看短信验证码接口返回状态
短信接口调用后，可以通过提交状态接口实时查询提交状态信息，帮助定位问题。
建议开发者根据返回的错误码进行分析，点击接口文档中的“错误代码说明”可了解详情。
提交失败时请勿频繁重试，系统建议重试次数不超过1次，以避免重复提交引发拦截。
注册页面防刷设置
为防止短信接口被恶意调用，企业应在用户注册、找回密码等涉及短信验证码的页面增加必要的安全策略：
- 增加图形验证码或复杂验证机制，用户必须通过验证后才能获取短信验证码。
- 同一用户两次点击获取验证码的间隔 ≥ 60 秒。
- 同一用户每天请求验证码短信次数 ≤ 5 次。
- 同一IP每天请求验证码短信次数 ≤ 20 次（可根据业务场景灵活调整）。
更多相关信息可参考以下资料：会员注册短信接口如何防刷？为什么收不到验证码短信？新用户注册防流失解决方案。
账户安全设置
为确保账户使用安全，开发者需在控制台中合理配置以下参数：
- 绑定IP：仅接受来自绑定服务器IP的短信请求。
- 手机黑名单：自动忽略黑名单手机号的短信请求。
- 余额提醒：设置余额提醒阈值与提醒接收人手机号，避免因余额不足影响业务。
- 每日最大发送量：根据业务场景配置，可有效防止程序bug或被恶意调用导致的异常消耗。
- 敏感信息保护：开启后，后台导出数据会隐藏手机号部分数字及短信变量内容，保护用户隐私。
技术支持与协作
建议将企业内部负责对接的工程师加入官方对接讨论组，直接与技术支持工程师沟通问题。 这样能够快速解决接口调用过程中遇到的技术疑问，使对接更高效顺畅。
