首先，前端验证码和可靠二字完全不搭边我理解。但是后端验证码的话，后端首先需要进行一个 CPU 计算生成图片的过程，然后还需要维护一个对应状态，感觉成本有点高了，相比之下前端验证码对于后端来说就是无限轻量了。
有没有一种可能性是走两套方案，先前端再后端？比如注册验证这种场景，现在国内一般都是要调 API 发手机验证码的，为了保护 API 几乎都需要前置经过某种验证才能调用 API ，那么有没有可能，在前几次验证码时是前端验证，后端 API 根据用户 IP 或者什么其他信息维护一个屏蔽表，调用次数达到一定程度后再使用稍微安全一些的后端验证码这样？
这样前端的安全性要求其实也不高，能拦截 90%低端程序员就可以了。
有这样的项目吗？
