#OTP

邮件验证码实现中的常见安全漏洞：验证码强度、过期时间、速率限制、常数时间比较、用户枚举防护，以及日志规范。

用 SMTP 或事务邮件 API 发邮件验证码的完整实现，包括密码学安全的随机数生成、Redis 存储校验、速率限制代码示例。