上网验证码有效期的设定依据通常考虑以下几个因素。
1、安全性需求：验证码的主要目的是验证用户身份并防止恶意攻击，如机器人或自动化工具，有效期的设定首先要确保用户在进行正常访问时有足够的时间完成验证，同时避免过长的有效期使得验证码失去防护效果。
2、系统负载和响应时间：验证码系统的负载能力和响应时间也会影响有效期的设定，如果系统处理验证请求的速度较快，那么有效期可以相应缩短；反之，如果系统处理速度较慢或存在网络延迟，有效期可能需要适当延长。
3、用户体验：有效期的设定也需要考虑用户体验，过短的验证码有效期可能会导致用户因为网络延迟或其他原因无法及时完成验证，而过长的有效期则可能增加用户等待时间，降低用户体验，需要在保证安全的前提下，尽量优化用户体验。
4、业务需求和场景：不同的业务需求和场景也会影响验证码有效期的设定，一些需要高频验证的场景（如登录、支付等）可能需要较短的验证码有效期，而一些低频验证的场景（如找回密码、注册等）可能需要较长的有效期。
综合以上因素，具体的验证码有效期设定需要根据实际情况进行权衡和调整，大多数网站的验证码有效期会设定在几分钟到几十分钟之间。
