一般第三方的短信服务可以采用阿里的大鱼，sendcloud等等，当然还有很多其他的优质服务商。

这个功能很多软件都有，百度一下应该有吧，因为这功能挺常见的

设置一个手机号和验证码的对应关系，可以存数据库或者缓存中（redis等），当前台发起手机验证码请求时，后台生成4到6位的随机数字，保存在对应关系中（需设置一个过期时间，比如五分钟），并返回给前台。

为了防止前台恶意发送短信的攻击行为，在前后台设置获取手机短信的频率并对攻击行为进行冻结处理。