短信这里要做好安全壳子保护好，比如针对同一个 IP 单位时间内限制他可以发送的次数，或者针对你埋的值去做 token 校验失效后直接不允许发送，简单粗暴的加验证码也是可以的。还有就是针对同一 IP 限制注册量、校验是否是同一密码注册等等。