java验证码的制作和验证

程序员文章站 2022-07-05 14:31:20

验证码作用：没有验证码登陆，黑客会更加容易破解你的账号，通过组合码刷机等黑客技术来破取你的密码，有了验证码相当于加了一层很厚的屏障，安全系数很高。验证码是一种区分用户是计算机和人的公共全自动程序。验证码作用：可以防止恶意破解密码、刷票、论坛灌水，有效防止某个黑客对某一个特定注册用户用特定程序暴 ......

验证码作用：

没有验证码登陆，黑客会更加容易破解你的账号，通过组合码刷机等黑客技术来破取你的密码，有了验证码相当于加了一层很厚的屏障，安全系数很高。
　　验证码是一种区分用户是计算机和人的公共全自动程序。
　　验证码作用：可以防止恶意破解密码、刷票、论坛灌水，有效防止某个黑客对某一个特定注册用户用特定程序暴力破解方式进行不断的登陆尝试，实际上是用验证码是现在很多网站通行的方式（比如招商银行的网上个人银行，百度社区），利用比较简易的方式实现了这个功能。

（因为老师布置的作业，做了两种做法，一种自己先做的，借鉴过网络，还有一种是老师教的，第二种用到了工具类kaptcha）

第一种：

java验证码的制作和验证

生成验证码的代码：

/**
 * @author hh
 */
public class codeutil {
    private static int width = 90;// 定义图片的width
    private static int height = 20;// 定义图片的height
    private static int codecount = 4;// 定义图片上显示验证码的个数
    private static int xx = 15;
    private static int fontheight = 18;
    private static  int codey = 16;
    private static char[] codesequence = { 'a', 'b', 'c', 'd', 'e', 'f', 'g', 'h', 'i', 'j', 'k', 'l', 'm', 'n', 'o', 'p', 'q', 'r',
            's', 't', 'u', 'v', 'w', 'x', 'y', 'z', '0', '1', '2', '3', '4', '5', '6', '7', '8', '9' };

    /**
     * 生成一个map集合
     * code为生成的验证码
     * codepic为生成的验证码bufferedimage对象
     * @return
     */
    public static map<string,object> generatecodeandpic() {
        // 定义图像buffer
        bufferedimage buffimg = new bufferedimage(width, height, bufferedimage.type_int_rgb);
        //graphics2d gd = buffimg.creategraphics();
        //graphics2d gd = (graphics2d) buffimg.getgraphics();
        graphics gd = buffimg.getgraphics();
        // 创建一个随机数生成器类
        random random = new random();
        // 将图像填充为白色
        gd.setcolor(color.white);
        gd.fillrect(0, 0, width, height);

        // 创建字体，字体的大小应该根据图片的高度来定。
        font font = new font("fixedsys", font.bold, fontheight);
        // 设置字体。
        gd.setfont(font);

        // 画边框。
        gd.setcolor(color.black);
        gd.drawrect(0, 0, width - 1, height - 1);

        // 随机产生40条干扰线，使图象中的认证码不易被其它程序探测到。
        gd.setcolor(color.black);
        for (int i = 0; i < 30; i++) {
            int x = random.nextint(width);
            int y = random.nextint(height);
            int xl = random.nextint(12);
            int yl = random.nextint(12);
            gd.drawline(x, y, x + xl, y + yl);
        }

        // randomcode用于保存随机产生的验证码，以便用户登录后进行验证。
        stringbuffer randomcode = new stringbuffer();
        int red = 0, green = 0, blue = 0;

        // 随机产生codecount数字的验证码。
        for (int i = 0; i < codecount; i++) {
            // 得到随机产生的验证码数字。
            string code = string.valueof(codesequence[random.nextint(36)]);
            // 产生随机的颜色分量来构造颜色值，这样输出的每位数字的颜色值都将不同。
            red = random.nextint(255);
            green = random.nextint(255);
            blue = random.nextint(255);

            // 用随机产生的颜色将验证码绘制到图像中。
            gd.setcolor(new color(red, green, blue));
            gd.drawstring(code, (i + 1) * xx, codey);

            // 将产生的四个随机数组合在一起。
            randomcode.append(code);
        }
        map<string,object> map  =new hashmap<string,object>();
        //存放验证码
        map.put("code", randomcode);
        //存放生成的验证码bufferedimage对象
        map.put("codepic", buffimg);
        return map;
    }
}

view code

前端网页代码：

<!doctype html>
<html lang="en">
<head>
    <meta charset="utf-8">
    <title>验证登录</title>
    <script src="js/jquery-3.3.1.min.js"></script>
</head>
<body>
    <form id="form">
        name:<input type="text" name="name"><br/>
        pwd:<input type="password" name="pwd"><br/>
        <input name="imgcode" type="text">
        <!-- 直接在img的src中填写servlet请求 -->
        <img src="/getcodeimg" onclick="codeimg()" id="imgobj">
        <a href="#" onclick="codeimg()" >换一张</a>
        <br/>
        <p style="color: red" id="msg"></p>
        <input type="button" id="btn" value="登录">
    </form>

</body>
<script>
    $(function () {
        //登录验证
        $("#btn").on("click",function () {
            $.ajax("login",{
                type:"post",
                data:$("#form").serialize(),
                success:function (data) {
                    //200 表示成功验证
                    if(data==200){
                        location.href="success.html";
                    }else {
                        $("#msg").text(data);
                    }
                }
            });
        })
    })
    //改变图片
    function codeimg() {
        var imgsrc = $("#imgobj");
        var src = imgsrc.attr("src");
        imgsrc.attr("src", chgurl(src));
    }
    // 时间戳
    // 为了使每次生成图片不一致，即不让浏览器读缓存，所以需要加上时间戳
    function chgurl(url) {
        var timestamp = (new date()).valueof();
        //eg:  /getcodeimg?timestamp=1536379395200 截取成：/getcodeimg?timestamp
        url = url.substring(0, 21);
        if ((url.indexof("?") >= 0)) {
            url = url + "=" + timestamp;
        } else {
            url = url + "?timestamp=" + timestamp;
        }
        return url;
    }
</script>
</html>

view code

请求获取制作的验证码：

/**
 * @author hh
 */
@webservlet("/getcodeimg")
public class getcodeimgservlet extends httpservlet {
    @override
    protected void service(httpservletrequest req, httpservletresponse resp) throws servletexception, ioexception {
        // 调用工具类生成的验证码和验证码图片
        map<string, object> codemap = codeutil.generatecodeandpic();
        //把验证码保存到session中
        httpsession session=req.getsession();
        session.setattribute("code",codemap.get("code").tostring());
        //禁止图片缓存
        resp.setheader("pragma", "no-cache");
        resp.setheader("cache-control", "no-cache");
        resp.setdateheader("expires", -1);
        //响应格式
        resp.setcontenttype("image/jpeg;charset=utf-8");
        // 将图像输出到servlet输出流中。
        try (servletoutputstream sos = resp.getoutputstream()){
            imageio.write((renderedimage) codemap.get("codepic"), "jpeg", sos);
        } catch (ioexception e) {
            // todo auto-generated catch block
            e.printstacktrace();
        }
    }
}

view code

后台校验提交账号密码和验证码的值：

/**
 * @author hh
 */
@webservlet("/login")
public class loginservlet extends httpservlet {
    @override
    protected void service(httpservletrequest req, httpservletresponse resp) throws servletexception, ioexception {
        req.setcharacterencoding("utf-8");
        resp.setcharacterencoding("utf-8");
        //获取表单中的登录名、密码和填写的验证码
        string name = req.getparameter("name");
        string pwd = req.getparameter("pwd");
        string imgcode = req.getparameter("imgcode");
        //获取session回话作用域存放的验证码值
        string code = (string)req.getsession().getattribute("code");
        //进行校验
        if("hh".equals(name)&&"123".equals(pwd)&&code.equals(imgcode)){
            resp.getwriter().print(200);
        }else if(!code.equals(imgcode)){
            resp.getwriter().print("验证码错误！");
        }else {
            resp.getwriter().print("账号或者密码错误！");
        }
    }
}

view code

第二种：

第二种依赖了jar包，直接导入包，配置web.xml的请求servlet然后工具类就会自动保存到回话作用域

1.添加jar包依赖

如果你使用maven来统一管理jar包，则在工程的pom.xml中添加dependency

xml代码

<!-- 验证码生成工具 -->
            <dependency>
                <groupid>com.github.penggle</groupid>
                <artifactid>kaptcha</artifactid>
                <version>2.3.2</version>
            </dependency>

如果是非maven管理的项目，则直接在官网下载kaptcha的jar包，然后添加到项目lib库中，下载地址：

java验证码的制作和验证

配置web.xml：

<?xml version="1.0" encoding="utf-8"?>
<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"
         xmlns:xsi="http://www.w3.org/2001/xmlschema-instance"
         xsi:schemalocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_4_0.xsd"
         version="4.0">
    <servlet>
        <!-- 生成图片的servlet -->
        <servlet-name>kaptcha</servlet-name>
        <servlet-class>com.google.code.kaptcha.servlet.kaptchaservlet</servlet-class>
        
        
        <!-- 是否有边框 -->
        <init-param>
            <param-name>kaptcha.border</param-name>
            <param-value>no</param-value>
        </init-param>
        <!--字体颜色-->
        <init-param>
            <param-name>kaptcha.textproducer.font.color</param-name>
            <param-value>red</param-value>
        </init-param>
        <!-- 图片宽度 -->
        <init-param>
            <param-name>kaptcha.image.width</param-name>
            <param-value>135</param-value>
        </init-param>
        <!-- 图片高度 -->
        <init-param>
            <param-name>kaptcha.image.height</param-name>
            <param-value>50</param-value>
        </init-param>
        <!-- 使用哪些字符生成验证码 -->
        <!--<init-param>
            <param-name>kaptcha.textproducer.char.string</param-name>
            <param-value>acdefhkprstwx345679</param-value>
        </init-param>-->
        <!-- 字体大小 -->
        <init-param>
            <param-name>kaptcha.textproducer.font.size</param-name>
            <param-value>43</param-value>
        </init-param>
        <!-- 干扰线的颜色 -->
        <init-param>
            <param-name>kaptcha.noise.color</param-name>
            <param-value>black</param-value>
        </init-param>
        <!-- 字符个数 -->
        <init-param>
            <param-name>kaptcha.textproducer.char.length</param-name>
            <param-value>4</param-value>
        </init-param>
        <!-- 使用哪些字体 -->
        <init-param>
            <param-name>kaptcha.textproducer.font.names</param-name>
            <param-value>arial</param-value>
        </init-param>
    </servlet>
    <servlet-mapping>
        <servlet-name>kaptcha</servlet-name>
        <!-- 请求地址 -->
        <url-pattern>/getcode</url-pattern>
    </servlet-mapping>
</web-app>

view code

前端网页代码：

<!doctype html>
<html lang="en">
<head>
    <meta charset="utf-8">
    <title>学生信息注册</title>
    <script src="js/jquery-3.3.1.min.js"></script>
</head>
<body>
<h1>学生信息注册</h1>
<form id="form">
    name:<input type="text" name="name" required="required"><br/>
    age:<input type="text" name="age" required="required"><br/>
    address:<input type="text" name="address" required="required"><br/>
    验证码：<input name="imgcode" type="text" required="required">
    <!-- 直接在img的src中填写servlet请求 -->
    <img src="/getcode" onclick="codeimg()" id="imgobj">
    <br/>
    <p style="color: red" id="msg"></p>
    <input type="button" id="btn" value="注册">
</form>
</body>
<script>
    $(function () {
        //登录验证
        $("#btn").on("click",function () {
            $.ajax("regist",{
                type:"post",
                data:$("#form").serialize(),
                success:function (data) {
                    if(data.code==200){
                        alert(data.value);
                    }else {
                        $("#msg").text(data.value);
                    }
                }
            });
        })
    })
    //改变图片
    function codeimg() {
        var imgsrc = $("#imgobj");
        var src = imgsrc.attr("src");
        imgsrc.attr("src", chgurl(src));
    }
    // 时间戳
    // 为了使每次生成图片不一致，即不让浏览器读缓存，所以需要加上时间戳
    function chgurl(url) {
        var timestamp = (new date()).valueof();
        //eg:  /getcodeimg?timestamp=1536379395200 截取成：/getcodeimg?timestamp
        url = url.substring(0, 21);
        if ((url.indexof("?") >= 0)) {
            url = url + "=" + timestamp;
        } else {
            url = url + "?timestamp=" + timestamp;
        }
        return url;
    }
</script>
</html>

view code

后台校验的代码：

package edu.nf.demo.servlet;

import com.google.code.kaptcha.constants;
import com.google.gson.gson;
import edu.nf.demo.service.studentservice;
import edu.nf.demo.vo.responseview;

import javax.servlet.servletexception;
import javax.servlet.annotation.webservlet;
import javax.servlet.http.httpservlet;
import javax.servlet.http.httpservletrequest;
import javax.servlet.http.httpservletresponse;
import java.io.ioexception;

/**
 * @author hh
 */
@webservlet("/regist")
public class studentregistservlet extends httpservlet {
    @override
    protected void service(httpservletrequest req, httpservletresponse resp) throws servletexception, ioexception {
        req.setcharacterencoding("utf-8");
        //取出页面的值
        string name=req.getparameter("name");
        string age=req.getparameter("age");
        string address=req.getparameter("address");
        string code=req.getparameter("imgcode");
        //响应视图
        responseview vo=new responseview();
        //从session中获取工具类自动保存的验证码的值
        string sessioncode=(string)req.getsession().getattribute(constants.kaptcha_session_key);
        //判断验证码
        if (!code.equalsignorecase(sessioncode)){
            vo.setcode(403);
            vo.setvalue("验证码错误");
        }else {
            int respcode = new studentservice().inserstudent(name,age,address);
            if (respcode==200){
                vo.setvalue("注册成功！");
            }else {
                vo.setcode(403);
                vo.setvalue("注册失败！");
            }
        }
        //响应数据
        resp.setcontenttype("application/json;charset=utf-8");
        resp.getwriter().print(new gson().tojson(vo));
    }
}

view code

上一篇：阿里巴巴校招四面经验分享

下一篇： Spring事务用法示例与实现原理

java验证码的制作和验证

第一种：

第二种：

Jsp生成页面验证码的方法[附代码]

IE浏览器验证码输入框显示的很小该怎么办？

百度抢票非法请求即验证码不显示的解决方法

PHP实现简单实用的验证码类

Android中验证码倒计时的简单实现方法示例

在Web项目中手机短信验证码实现的全过程记录

JSP彩色验证码的实例代码

一个好用的PHP验证码类实例分享

使用jQuery如何写一个含验证码的登录界面

python下调用pytesseract识别某网站验证码的实现方法