1、构造手机验证码：使用random对象生成要求的随机数作为验证码，例如4位验证码:1000~9999之间随机数；
2、使用接口向短信平台发送手机号和验证码数据，然后短信平台再把验证码发送到制定手机号上，接口参数一般包括：目标手机号，随机验证码(或包含失效时间)，平台接口地址，平台口令；
3、保存接口返回的信息（一般为json文本数据，然后需转换为json对象格式）；
4、将手机号--验证码、操作时间存入Session中，作为后面验证使用；
5、接收用户填写的验证码及其他数据；
6、对比提交的验证码与Session中的验证码是否一致，同时判断提交动作是否在有效期内；
7、验证码正确且在有效期内，请求通过，处理相应的业务。
来源：https://www.cnblogs.com/archermeng/p/7537296.html