### Python 实现手机号验证码登录 #### 创建 Django 应用程序并配置 URL 路由 为了实现基于手机号码的验证码登录功能，首先需要创建一个新的Django应用程序，并定义相应的URL路由来处理发送验证码请求以及验证逻辑。 ```python from django.urls import path from .views import ForCodeView, VerifyLoginView urlpatterns = [ path('send-code/', ForCodeView.as_view(), name='send_code'), path('verify-login/', VerifyLoginView.as_view(), name='verify_login') ] ``` 此部分代码设置了两个路径：`send-code/`用于触发向指定电话号码发送验证码的操作；而`verify-login/`则负责接收用户输入的信息并对之进行校验[^2]。 #### 发送验证码视图函数 (ForCodeView) 接下来，在视图类 `ForCodeView` 中实现了通过POST方法接收到手机号后调用第三方API服务完成实际短信发送的功能： ```python import random from rest_framework.views import APIView from rest_framework.response import Response from django.core.cache import cache class ForCodeView(APIView): def post(self, request): mobile = request.data.get('mobile') if not mobile: return Response({'msg': '请输入有效的手机号'}, status=400) code = ''.join([str(random.randint(0, 9)) for _ in range(6)]) # 将生成好的验证码存入缓存中以便后续验证时对比使用 cache.set(mobile, code, timeout=300) try: self.send_sms(code, mobile) return Response({"msg": "验证码已发送"}) except Exception as e: return Response({"error": str(e)}, status=500) @staticmethod def send_sms(code, mobile): account = '用户名' password = '密码' message_content = f'您的验证码是:{code}。请勿告知他人!' url = 'https://api.smsbao.com/sms?u={}&p={}&m={}&c={}'.format( account, password, mobile, message_content ) response = requests.get(url).text if response != '0': raise ValueError(f'SMS failed with error {response}') ``` 上述代码片段展示了如何构建一个简单的RESTful接口以响应来自客户端的应用层协议HTTP POST请求，并利用随机数生成器产生六位长度的一次性有效数字作为本次会话期间唯一识别用户的临时凭证——即所谓的“动态口令”。同时还将该值保存至内存型数据库Redis里（此处简化为django自带cache），设定有效期五分钟过期自动清除[^3]。 #### 验证登录视图函数 (VerifyLoginView) 最后一步是在另一个名为 `VerifyLoginView` 的视图类里面编写用来检查传来的数据是否匹配之前存储于缓存中的对应记录的方法： ```python from rest_framework.permissions import AllowAny from rest_framework_simplejwt.tokens import RefreshToken class VerifyLoginView(APIView): permission_classes = [AllowAny] def post(self, request): received_mobile = request.data.get('mobile') entered_code = request.data.get('code') cached_code = cache.get(received_mobile) if not all([received_mobile, entered_code]): return Response({'msg': '参数错误'}, status=400) elif not cached_code or entered_code != cached_code: return Response({'msg': '验证码错误或已失效'}, status=400) else: user = User.objects.filter(phone_number=received_mobile).first() if not user: user = User.objects.create_user(username=f'user_{random.randint(10000, 99999)}', phone_number=received_mobile) refresh = RefreshToken.for_user(user) data = { 'refresh': str(refresh), 'access': str(refresh.access_token), 'username': user.username } return Response(data=data) ``` 这段脚本主要完成了三项工作：一是获取前端传递过来待检验的数据项；二是依据这些信息查询是否存在相吻合的历史记录；三是当两者一致的情况下返回JWT令牌给浏览器端表示认证成功[^4]。