OTP有效期
短信验证码为什么会过期？有效期、重发与时间错误排查
解释短信OTP有效期由谁决定、为什么重发后旧代码失效，以及收到“验证码已过期”时应怎样核对时间、短信顺序和账号状态。
更新日期： · 预计阅读7分钟 · 编辑与核验：ChinaSMSOTP
直接回答
短信验证码会过期，是因为目标服务只允许代码在短时间和指定操作中使用，以缩小被截获或重复使用的风险。有效期由发送代码的目标服务设定；重新发送、切换操作或账号状态变化也可能让旧代码提前失效。
先记住这三点
1. 谁决定短信验证码的有效期？
代码由目标网站或应用生成，因此有效期、允许尝试次数和是否一次性使用，都由该目标服务的服务端规则决定。短信运营商只负责传输，并不能延长代码寿命。
TOTP标准常以时间步长计算本地代码，但不能把RFC 6238中的默认时间步长直接套用到短信OTP。短信代码可能采用完全不同的窗口，并可能与单次登录会话绑定。
2. 为什么刚收到也提示过期？
最常见的情况是短信延迟或用户已经请求了更新代码。手机可能先显示较晚到达的旧短信，而当前页面只接受最后一次生成的代码。切换浏览器、返回上一步、重新登录或更改号码，也可能创建新的验证会话。
- 比较短信的发送时间，不只看通知出现顺序。
- 确认代码属于当前账号和当前操作。
- 不要把注册代码用于密码重置页面。
- 检查手机自动时间是否开启，尤其是使用身份验证器时。
3. 正确的重试步骤
返回目标服务当前验证页，确认号码和国家无误，只请求一次新代码，然后保持页面和设备稳定。收到短信后立即输入最新代码；如果页面提示等待，应等待而不是继续点击。
多次失败后停止操作，记录时间和错误提示，通过目标服务官方支持确认账号是否被临时限制。不要把验证码发给自称客服的人协助验证。
4. 有效期为什么是一项安全控制？
短期有效和一次性使用能减少代码被截获后长期利用的机会。安全实现还应限制猜测次数、绑定具体操作，并在成功使用后立即作废。用户侧最重要的是保护短信和锁屏通知，及时完成操作，并为重要账号使用更强的验证方式。
常见问题
短信验证码一般几分钟过期？
没有统一时间。只能以目标服务页面、短信正文或官方帮助中明确写出的期限为准。
请求新验证码后旧验证码还能用吗？
很多服务会立即作废旧代码，但并非统一规则。为避免混淆，应只使用与当前页面对应的最新代码。
手机时间不准会影响短信OTP吗？
短信OTP通常由服务端核验，手机时间不直接生成代码；但错误时间会混淆短信顺序。TOTP则依赖设备时间。
过期订单可以在ChinaSMSOTP退款吗？
钱包充值争议通过本站支持工单核对Paymento状态与账本；号码订单尚未开放。任何第三方平台订单仍应按该平台当日规则处理。
资料来源
本文优先引用标准组织、监管机构与产品官方资料。规则可能更新，请在使用前查看原文。