短信已经到了，页面却提示“验证码无效”“验证码过期”或“尝试次数过多”。这与收不到短信不同：可能是旧请求的代码、页面会话不一致，或有效时间已经结束。反复点击重新发送之前，先按顺序排查。
先看清具体提示
无效通常表示输入内容与当前验证不匹配；过期表示该请求不再接受这个代码；次数过多可能触发暂时限制。最终规则由提供验证的平台决定。
六步检查验证码
1. 找到当前请求对应的短信
确认短信来自眼前正在操作的平台，并比较多条消息的发送时间。Google 说明，连续申请多个 Google 验证码时，只有最新的有效。Twilio Verify 等系统则可能在有效期内重发同一个代码。因此不能断言“重新发送”一定让旧码失效。
2. 核对输入内容
将正确短信里的字符输入正确的框。复制时留意空格，检查手机是否自动填入了上一条消息的旧码。验证邮箱用的代码也不一定能用于手机登录。
3. 保持同一验证流程
代码可能与特定账户、号码或操作绑定。切换账户、修改号码、同时打开多个标签页或重新开始流程，都可能造成代码和当前页面不对应。尽量只在一个官方页面完成操作。
4. 以平台显示的有效期为准
页面有倒计时就按倒计时操作。短信验证码没有统一的有效时长。Twilio Verify 文档给出的默认时间为十分钟，但可采用其他配置。网络延迟也可能让短信在过期后才到达。
5. 达到尝试上限就暂停
连续输错或频繁重新发送可能触发限制。遵守页面提示的等待时间，不要快速更换号码或页面；请求太多反而难以分清哪条消息对应当前操作。
6. 使用官方替代方式
如果平台提供通行密钥、身份验证器、备用码或账户找回方式，可按官方说明使用。新的请求仍失败时，联系平台官方支持并说明错误原文；不要向任何人透露一次性代码。
公共短信收件箱的特殊风险
共享收件箱的代码可能被其他访客看见、先行使用，收件箱也可能停止接收短信。银行、主邮箱和长期账户找回应使用自己能控制的方式。
如果短信根本没到
请阅读收不到短信验证码排查指南。如果平台还没发送就拒绝号码，则应排查号码类型和平台规则，而不是代码有效期。
常见问题
重新发送一定产生新代码吗？
不一定，取决于平台和系统配置。
成功使用过的代码还能再用吗？
一般不能；如需再次验证，请在官方流程中新建请求。
要修改手机时间吗？
对短信代码，先核对消息、会话和期限。时间同步更常与基于时间的验证器应用有关。
总结
确认代码与当前操作匹配，遵守有效期及尝试限制，必要时使用官方替代方法。不要与他人分享验证码。
