关于在表单里验证code是否正确，比较code值为什么是redis_code =r.get(str(mobile)) 而不是r.get(str(code))

Question

	mobile = self.data.get("mobile")
    code = self.data.get("code")

r = redis.Redis(host=REDIS_HOST, port=REDIS_PORT, db=0, charset="utf8", decode_responses=True)
    redis_code = r.get(str(mobile))
    # 然后比较两个code值
    if code != redis_code:
        raise forms.ValidationError("验证码不正确")
    # 如果正确直接返回
    return code

Answer 1

bobby 2019-12-04 10:22:03

你保存在redis中的时候key是mobile啊。你通过code查询有什么用? 如果这个验证码给其他人也发过，岂不是随便来一个人就通过验证了？

• 提问者 努力学习向上 #1

  老师，这个意思是不是 取redis里面的mobile，然后比较code 和这个mobile的value啊

• bobby 回复 提问者 努力学习向上 #2

  是的 应该先查询一下这个手机号码发送的code是多少 然后和传递过来的比对一下