📱 **第一步：开通阿里云短信服务**
登录阿里云官网，进入短信服务控制台，完成实名认证后开通服务。系统会自动分配AccessKey用于API鉴权，并生成默认短信签名（需提交审核，通常1-2个工作日通过）。
🔐 **第二步：创建短信模板**
在控制台新建验证码模板，填写模板内容如“您的验证码是：${code}，5分钟内有效”。提交后审核通过即可获得模板ID。建议设置动态参数{code}确保验证码随机生成。
🚀 **第三步：集成API接口**
调用阿里云短信API（国内接口：SendSms），配置参数包括：接收手机号、模板ID、签名名称、验证码变量。推荐使用阿里云SDK（支持Java/Python/PHP等），示例代码：
```python
from aliyunsdkcore.client import AcsClient
client = AcsClient('your-access-key', 'your-secret', 'cn-hangzhou')
```
✅ **第四步：触发发送与状态回执**
用户触发验证时，您的后端生成6位数字验证码，调用API发送。阿里云提供实时回执（通过HTTP回调或MNS消息队列），可查询发送状态（成功/失败/等待）。若验证码未收到，支持60秒内重发。
⏰ **第五步：验证码有效期管理**
建议设置验证码有效期为5分钟，单日发送上限5次。阿里云支持自定义频率限制（如每分钟1次），防止恶意调用。用户输入验证码后，后台比对存储的code值完成验证。