短信验证码的失效规则一般来说，常见的有以下几类：
1. 同一手机号前3次短信请求，可由服务端判断给出60s的间隔限制，也可以在终端由交互样式阻碍用户持续请求，让用户安心等待再次获取；
2. 同一手机号第4-8次请求，则3分钟内为同一验证码，并且每次获取；
3. 同一手机号的请求，每天超过20次请求，则可直接锁定该手机号，拉入黑名单，拒绝其接下来的请求；
4. 对于同一种验证类型，如忘记密码，注册等，3次填入验证码错误，则验证码失效；
5. 短信接收时间基本在2-3秒，时间再长，有可能是短信验证码平台运营商不靠谱。
短信验证码的失效规则是由开发人员根据产品的安全性等级去设计失效规则，因为短信验证码存在着被刷，因此随着验证码的发展，除了短信验证码之外，还有逐渐被使用的语音验证码。图形验证码等之类的验证码方式，图形验证码很容易被绕过，所以不建议使用图形验证码，登录注册找回密码等路径下，短信是相对保险的方式，图形验证码更多用于防止机器批量操作造成服务器压力。