學習完整課程請移步 互聯(lián)網 Java 全棧工程師

驗證碼的作用

防止惡意破解密碼层扶、刷票箫章、論壇灌水、刷頁怒医。

有效防止某個黑客對某一個特定注冊用戶用特定程序暴力破解方式進行不斷的登錄嘗試，實際上使用驗證碼是現在很多網站通行的方式（比如招商銀行的網上個人銀行奢讨，百度社區(qū)）稚叹，我們利用比較簡易的方式實現了這個功能。雖然登錄麻煩一點拿诸，但是對網友的密碼安全來說這個功能還是很有必要扒袖，也很重要。但我們還是 提醒大家要保護好自己的密碼 亩码，盡量使用混雜了數字季率、字母、符號在內的 6 位以上密碼描沟，不要使用諸如 1234 之類的簡單密碼或者與用戶名相同飒泻、類似的密碼 鞭光，免得你的賬號被人盜用給自己帶來不必要的麻煩。

驗證碼通常使用一些線條和一些不規(guī)則的字符組成泞遗，主要作用是為了防止一些黑客把密碼數據化盜取惰许。

Kaptcha 簡介

Kaptcha 是一個可高度配置的實用驗證碼生成工具，可自由配置的選項如：

• 驗證碼的字體
• 驗證碼字體的大小
• 驗證碼字體的字體顏色
• 驗證碼內容的范圍(數字史辙，字母汹买，中文漢字！)
• 驗證碼圖片的大小聊倔，邊框晦毙，邊框粗細，邊框顏色
• 驗證碼的干擾線
• 驗證碼的樣式(魚眼樣式耙蔑、3D见妒、普通模糊、...)

Kaptcha 詳細配置表

Spring MVC 整合 Kaptcha

POM

pom.xml 配置文件如下：

<dependency>
    <groupId>com.google.code.kaptcha</groupId>
    <artifactId>kaptcha</artifactId>
    <version>2.3</version>
</dependency>

主要增加了 com.google.code.kaptcha:kaptcha 依賴

創(chuàng)建 Spring 配置

創(chuàng)建一個名為 spring-context-kaptcha.xml Spring 配置文件劲赠，配置如下：

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd">

    <bean id="captchaProducer" class="com.google.code.kaptcha.impl.DefaultKaptcha">
        <property name="config">
            <bean class="com.google.code.kaptcha.util.Config">
                <constructor-arg>
                    <props>
                        <prop key="kaptcha.border">yes</prop>
                        <prop key="kaptcha.border.color">105,179,90</prop>
                        <prop key="kaptcha.textproducer.font.color">blue</prop>
                        <prop key="kaptcha.image.width">125</prop>
                        <prop key="kaptcha.image.height">45</prop>
                        <prop key="kaptcha.textproducer.font.size">45</prop>
                        <prop key="kaptcha.session.key">code</prop>
                        <prop key="kaptcha.textproducer.char.length">4</prop>
                        <prop key="kaptcha.textproducer.font.names">宋體,楷體,微軟雅黑</prop>
                    </props>
                </constructor-arg>
            </bean>
        </property>
    </bean>
</beans>

控制器關鍵代碼

Controller 層的關鍵代碼如下，主要作用為將生成的驗證碼放入 Session 并輸出到頁面

package com.funtl.my.shop.web.ui.controller;

import com.google.code.kaptcha.Constants;
import com.google.code.kaptcha.Producer;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;
import org.springframework.web.servlet.ModelAndView;

import javax.imageio.ImageIO;
import javax.servlet.ServletOutputStream;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.awt.image.BufferedImage;
import java.io.IOException;

@Controller
public class KaptchaController {

    @Autowired
    private Producer captchaProducer;

    @RequestMapping(value = "verification", method = RequestMethod.GET)
    public ModelAndView verification(HttpServletRequest request, HttpServletResponse response) throws IOException {
        response.setDateHeader("Expires", 0);
        // Set standard HTTP/1.1 no-cache headers.
        response.setHeader("Cache-Control", "no-store, no-cache, must-revalidate");
        // Set IE extended HTTP/1.1 no-cache headers (use addHeader).
        response.addHeader("Cache-Control", "post-check=0, pre-check=0");
        // Set standard HTTP/1.0 no-cache header.
        response.setHeader("Pragma", "no-cache");
        // return a jpeg
        response.setContentType("image/jpeg");
        // create the text for the image
        String capText = captchaProducer.createText();
        // store the text in the session
        request.getSession().setAttribute(Constants.KAPTCHA_SESSION_KEY, capText);
        // create the image with the text
        BufferedImage bi = captchaProducer.createImage(capText);
        ServletOutputStream out = response.getOutputStream();
        // write the data out
        ImageIO.write(bi, "jpg", out);
        try {
            out.flush();
        } finally {
            out.close();
        }
        return null;
    }
}

JSP 關鍵代碼

JSP 使用 <img /> 標簽去請求驗證碼圖片

<img id="verification" src="/verification" style="cursor: pointer;" title="看不清秸谢？換一張" />

為圖片綁定一個點擊事件用于無刷新更換驗證碼

$(function () {
    // 刷新驗證碼
    $("#verification").bind("click", function () {
        $(this).hide().attr('src', '/verification?random=' + Math.random()).fadeIn();
    });
});