在用户点击获取验证码的时候，后台随机生成一个验证码。

通过调用接口，向短信运营商发送手机号和验证码数据。

短信运营平台初步审核之后将信息发送给运营商。（注：实名认证用户免审核，直接下发，5秒必达！）

运营商最终审核之后，将信息发送到用户手机。（注：实名认证用户免审核，直接下发，5秒必达！）

网站保存接口返回的信息，用作后期的验证试用。

用户将验证码填到网站上。

后台对比用户输入的验证码和之前保存的验证码，一致就验证成功，否则验证失败。

一般情况，系统会配合短信验证码时效性和次数使用，增加安全性。