java实现登录验证码

下面是“java实现登录验证码”的完整攻略。

简介

验证码是一种防止网站被机器人攻击的常用手段，它需要用户正确地输入由图片或数字组成的随机字符串。本文将介绍如何在Java中实现登录验证码功能。

步骤

1. 生成验证码图片。

在使用Java实现验证码时，可以使用第三方库或自己编写代码生成验证码图片。其中，常用的第三方库包括JCaptcha和Kaptcha等。这里以Kaptcha作为示例，演示如何使用它生成验证码图片。

java
// 设置生成验证码图片的宽、高、字符个数等参数
Config config = new Config(new Properties());
config.setWidth(120);
config.setHeight(40);
config.setCharLength(4);
// 创建Kaptcha对象，生成验证码图片
DefaultKaptcha kaptcha = new DefaultKaptcha();
kaptcha.setConfig(config);
String code = kaptcha.createText();
BufferedImage image = kaptcha.createImage(code);

1. 将验证码图片输出到客户端。

生成了验证码图片之后，需要将图片输出到客户端。在Java Web应用中，可以使用OutputStream将图片数据写入到Response中，让客户端可以通过URL访问该验证码图片。

java
// 将图片输出到客户端
try (ServletOutputStream out = response.getOutputStream()) {
ImageIO.write(image, "jpg", out);
out.flush();
}

1. 验证用户输入的验证码是否正确。

在登录页面中，用户需要输入验证码并提交登录表单。服务器端接收到表单数据后，需要进行验证码验证，以防止机器人攻击或恶意登录。通常的做法是将正确的验证码保存在Session中，每次用户提交登录表单时与用户输入的验证码进行比较。

java
// 验证用户输入的验证码是否正确
HttpSession session = request.getSession();
String correctCode = (String) session.getAttribute("captcha");
String inputCode = request.getParameter("captcha");
if (correctCode == null || !correctCode.equalsIgnoreCase(inputCode)) {
// 验证码错误，提示用户重新输入
} else {
// 验证码正确，通过验证
}

1. 更新验证码。

为了增加验证码的安全性，每次用户登录成功或失败后都应该生成新的验证码。一般来说，可以在用户登录页面上添加一个“看不清，换一张”按钮，点击该按钮可重新生成验证码。

java
// 更新验证码
String newCode = kaptcha.createText();
session.setAttribute("captcha", newCode);

示例

下面是使用Kaptcha生成验证码图片的示例代码：

@RequestMapping("/captcha.jpg")
public void captcha(HttpServletRequest request, HttpServletResponse response) throws Exception {
    // 设置生成验证码图片的宽、高、字符个数等参数
    Properties properties = new Properties();
    properties.setProperty("kaptcha.image.width", "120");
    properties.setProperty("kaptcha.image.height", "40");
    properties.setProperty("kaptcha.textproducer.char.length", "4");
    Config config = new Config(properties);
    // 创建Kaptcha对象，生成验证码图片
    DefaultKaptcha kaptcha = new DefaultKaptcha();
    kaptcha.setConfig(config);
    String code = kaptcha.createText();
    HttpServletResponseWrapper responseWrapper = new HttpServletResponseWrapper(response);
    // 将图片输出到客户端
    try (ServletOutputStream out = responseWrapper.getOutputStream()) {
        BufferedImage image = kaptcha.createImage(code);
        responseWrapper.setContentType(MediaType.IMAGE_JPEG_VALUE);
        responseWrapper.setHeader(HttpHeaders.CACHE_CONTROL, "no-cache, no-store, must-revalidate");
        responseWrapper.setHeader(HttpHeaders.PRAGMA, "no-cache");
        responseWrapper.setDateHeader(HttpHeaders.EXPIRES, 0L);
        ImageIO.write(image, "jpg", out);
        out.flush();
    }
    // 将验证码保存在Session中
    HttpSession session = request.getSession();
    session.setAttribute("captcha", code);
}

在上述示例中，访问/captcha.jpgURL可得到一个随机生成的验证码图片，并将该验证码存储在Session中。客户端可以在登录页面中使用该验证码进行登录。