图片验证码可以设计成一个临时提高安全性的设计，后系统层面控制，如果受到攻击则打开权限。前期还是要注意以手机验证码作为主要的登录方式，当然这个设计根据app类型和用户体量来看要不要设计，早期甚至可以不设计其他类型的验证。

图片验证码的类型也很多，譬如是看图片输入验证码、滑动拼图、按顺序点击、选指定的物品图形等等，都可以，看你喜欢，考虑用户的负担来说短信验证码还是最好的验证登录的方式。

短信验证码的触发间隔，主流是60秒的设计，这个设计是为了解决用户在APP上反复点击获取验证码的问题。设计使用手机短信验证码的一些注意事项

一般来说用户点了一次，验证码短信不会马上收到，等个几秒是正常的，时间长的话甚至要几十秒。但是用户耐心差，如果不加限制就会反复点击，增加平台成本。

这里需要注意一个小细节，很多时候用户会输错手机号码，那么重新输入之后，获取手机验证码是不是需要等前面那个倒计时结束才可以，还是检测到变化就变更为可点击，这是个很小的细节，但是也是会影响用户体验；

短信验证码的位数长度和有效时间长度，位数长度是4位或6位，有效时间长度不超过5分钟，这是一定要考虑到的事情，很多新手很容易会忽略。

位数长度从安全层面来说6位肯定优于4位，破解概率更小。从目前的已知信息来看，4位也够用，破解的话也需要超过10分钟的时间，所以安全性尚可。当然如果是近距离拦截的话两者无差别。