手机号+验证码的注册，有什么比较好的实现方式？

[hackingwu]

App使用手机号+服务端返回的验证码就完成注册，这种注册有哪些实现思路？有什么需要注意的？
我目前想到是填写手机号，请求验证码的时候，将手机号作为其用户名，并同验证码存入数据库（该手机号对一个同一个验证码，下次换手机，重新安装app的时候还是该验证码）。提交注册的时候，验证其验证码，生成一个UUID，存入数据库，并返回给手机端，以后所有请求带上这个UUID，就认为为合法用户。这个设计有没有什么问题？或者是否有什么更优雅的实现？

[tracymcladdy]

1，最好还是用用户名密码。
2，绑定手机注册最好使用消息队列。
3，这个uuid是个很愚蠢的设计，请求必须服务端动态验证。建议直接用session。

[hackingwu]

@tracymcladdy 服务端动态校验些什么呢？sessionId不是也得自己保存到数据库吧，session本身也会过期。

[gamexg]

我这里用户绑定专用设备的策略是每个设备生成一个密钥，网站、手机都保存一份。
手机每个命令都需要附带以下参数：
设备id
时间戳
hash(命令url+命令所有的参数+密钥)

[Microseft]

手机号就是登录名会有很多隐私问题,最好还是加上UUID但是不对用户开放即可
完成注册后可以让用户进一步匹配用户名,邮箱等内容,也可以还是继续保持使用手机号登陆

猴机你可以读取设备信息等,但是果机似乎对这类的权限越来越严格,wifi都可能是随机mac哦

貌似大众点评客户端的设计你可以参考下

[sobigfish]

UUID被嗅探到了怎么办？

[cnhongwei]

验证码当然使用动态验证码了，一直不变，不怕不被爆吗？为了用户方便，可以在n次验证及n分钟内不变验证码。

[watara]

现在超级讨厌直接手机号登录的网站/APP。。。。遇到手机注册、登录的，如果非必须，基本上注定和我无缘了。。。。

[eric6356]

@watara 为什么呢？是隐私方面的考虑么？

[bk201]

国内开发者真是越来越没节操了。非要手机注册，然后把信息卖了，各种骚扰电话。一看见这种网站app，直接忽视。

[xkk]

特别讨厌手机注册 还有国外电话怎么解决？

[fengjianxinghun]

@bk201 估计是国家强制要求的。。。

[themachine]

直接卸载

[bailywen]

可以试试，拖动的行为验证--- 极验验证 geetest.com

[watara]

@eric6356 隐私自然是一方面，还有就是：我邮箱、用户名我可以记一辈子，但手机在我看来，在中国是没可能了，换号码了就麻烦了