短信验证时当点击获取验证码按钮后隔60后才能点击

Question

看了网上很多例子都是用js实现的，但是我发现如果js实现的话，当我刷新整个页面时，获取验证码的按钮也会被刷新。
比如我进入页面，此时按钮是可点击状态，然后我点击此按钮获取验证码，这时按钮进入不可点击状态，并且开始进入倒计时，但是当我在按钮不可点击状态时按f5刷新整个页面，这时按钮又会变为最开始的可点击状态。
想请教一下各位大佬，有什么方法可以解决这个问题。

Answer 1

服务器必须二次判断，可以用session/数据库记录下上次发的时间，加上判断。
稍微有点技术的最业余的攻击者，也完全可以突破任何前端的限制，直接通过发包提交请求。