"hash"

OTP & SMS 验证系统——Pepper 哈希 + DB 限流 + 状态机 + 重放攻击防护

深度解析 NestJS OTP 验证系统：SmsVerificationCode 模型 17 字段状态机设计、SHA-256 Pepper 哈希防泄露、60s DB 限流 + 5 次尝试锁定、并发安全更新、Throttler 双重防护、生产/开发双模式