如何防止被恶意刷接口？

限流做法： 从页面上的验证码，只能限制当前页面的不能重复发短信，但如果用户刷新了页面，也可以重新发短信

还需要限制每天同一个手机号可以发的短信次数