1、构造手机验证码：使用random对象生成要求的随机数作为验证码，例如4位验证码:1000~9999之间随机数；

2、使用接口向短信平台发送手机号和验证码数据，然后短信平台再把验证码发送到制定手机号上，接口参数一般包括：目标手机号，随机验证码(或包含失效时间)，平台接口地址，平台口令；

3、保存接口返回的信息（一般为json文本数据，然后需转换为json对象格式）；

4、将手机号--验证码、操作时间存入Session中，作为后面验证使用；

5、接收用户填写的验证码及其他数据；

6、对比提交的验证码与Session中的验证码是否一致，同时判断提交动作是否在有效期内；

7、验证码正确且在有效期内，请求通过，处理相应的业务。