关于ssm的手机验证码注册的问题,还有如何防轰炸啊？

Question

请问各位，手机号注册的验证码存储在数据库中还是在session中啊？能否解答一下,并且解释以下为什么

Answer 1

存放在缓存中 一些短信服务商自带放轰炸 比如阿里大鱼

Answer 2

肯定在缓存系统里啊，比如redis。数据库是重量级的用于持久化储存的，验证码用完就丢弃不需要长期持久化，用db没效率。至于session，验证码是异步的，是可以略微延迟的，你放session是不是太浪费了？