探讨Java验证码制作(上篇)
相信大家对验证码这玩意不会陌生，无论是申请账号还是某些情况下登录时都会要求输入验证码。经过统计，验证码一次验证就成功通过的概率是90%，并不高，那么很多人对于这种降低用户体验度的设计肯定会怀疑他的必要性，但黑格尔说过：凡是合乎理性的东西都是现实的；凡是现实的东西都是合乎理性的。接下来我们来了解一下验证码。
验证码是一种区别用户是计算机还是人的公共全自动程序，他被用于防止恶意破解密码、刷票、论坛灌水，防止黑客通过暴力破解方式不断地登录，应用于银行、社区、论坛、投票系统等等。
废话不多说我们来看看我已知的用Java实现验证码的四种方式。
方法一：
第一种方法是我最先想到的，也是实现逻辑最简单的，但效率、安全性极其不高。
具体操作就是：1、用photoshop制作出验证码图片，矩形图片上可有必要的英文字母、数字或中文(如上)
2、将图片显示在swing控件中或是jsp页面中
3、在代码中为每张图片匹配上相应的验证码字符串
4、在提交时获取组件或文本框中的字符串与每张图片的字符串用equals()方法进行比较
缺憾就是制作验证码图片的过程太费时，实现方法极low，极不推荐这样实现，下面的方法将越来越高效美观相对安全。
方法二：
这里讲Java Web，Servlet下的验证码实现，实现起来逻辑还是很清晰的。
省去较简单的实现代码，我们先从前台关键代码说起：
当我们点击"看不清"时，验证码图片会进行一个刷新，会调用一个js函数用于重新设置图片路径来更换图片，请看下面代码，代码中<%=request.getContextPath()%>是为了解决相对路径的问题，可返回站点的根路径，而/servlet/ImageServlet是一个整体，指向的就是ImageServlet这个servlet，为什么要在之前加个/servlet呢，因为我们在web.xml中做了配置映射，可理解为换了个更长的名称。接着看下面js函数，可能有些人会有疑问，为什么获取一个当前时间然后加在路径最后呢，其实这是为了解决浏览器缓存的问题，就是当触发了ImageServlet后虽然验证码图片换了但缓存还没变显示出来的验证码图片不变的问题，借助每时每刻时间不同可以让浏览器缓存失效。
<script type="text/javascript">
function reloadCode(){
var time = new Date().getTime();
document.getElementById("imagecode").src="<%=request.getContextPath() %>/servlet/ImageServlet?d="+time;
}
</script>
下面是web.xml中的关键配置信息：
<script type="text/javascript">
function reloadCode(){
var time = new Date().getTime();
document.getElementById("imagecode").src="<%=request.getContextPath() %>/servlet/ImageServlet?d="+time;
}
</script>
然后我们看关键的ImageServlet是怎么生成图片的：
<servlet> <servlet-name>ImageServlet</servlet-name> <servlet-class>com.muke.ImageServlet</servlet-class> </servlet> <servlet> <servlet-name>LoginServlet</servlet-name> <servlet-class>com.muke.LoginServlet</servlet-class> </servlet> <servlet-mapping> <servlet-name>ImageServlet</servlet-name> <url-pattern>/servlet/ImageServlet</url-pattern> </servlet-mapping> <servlet-mapping> <servlet-name>LoginServlet</servlet-name> <url-pattern>/servlet/LoginServlet</url-pattern> </servlet-mapping>
如果要更生动的描述这种验证码是怎么样来实现的，那么就一个字“画”，听上去和第一种方法类似，还是比较low，但是用代码来自动“画”出验证码效率绝对翻了无数倍。我们来看上述代码，首先实例化了一个BufferedImage对象bi，bi是用来画出那张验证码图片的，然后用bi得到一支画笔g，用g画出了实体的矩形背景，接着用简单的逻辑通过画笔g调用Java中常用的drawString()方法在矩形上画出验证码字符，同时将字符串依次加入StringBuffer可变字符串对象中，最后存入jsp内置对象session中以便提交验证码后的比对，为了显示出验证码，我们还需将生成验证码图片以某种图片格式写入ImageIO流。
下面LoginServlet中可以看出，获取刚刚ImageServlet存入session的字符串就可以进行与验证码提交框中字符串的比对了,可以把字符串都变为小写或大写做一个忽略大小写的处理。
public class ImageServlet extends HttpServlet {
public void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException{
BufferedImage bi = new BufferedImage(,,BufferedImage.TYPE_INT_RGB);
Graphics g = bi.getGraphics();
Color c = new Color(,,);
g.setColor(c);
g.fillRect(, , , );
char[] ch = "ABCDEFGHIJKLMNOPQRSTUVWXYZ".toCharArray();
Random r = new Random();
int len=ch.length,index;
StringBuffer sb = new StringBuffer();
for(int i=; i<; i++){
index = r.nextInt(len);
g.setColor(new Color(r.nextInt(),r.nextInt(),r.nextInt()));
g.drawString(ch[index]+"", (i*)+, );
sb.append(ch[index]);
}
request.getSession().setAttribute("piccode", sb.toString());
ImageIO.write(bi, "JPG", response.getOutputStream());
}
}
下面是实现图例：
以上所述是小编给大家介绍的Java验证码制作的相关知识，希望对大家有所帮助！后续给大家介绍java验证码制作(下)，感兴趣的朋友敬请关注脚本之家网站！
相关文章
今天给大家带来的文章是Java并发编程的相关知识,文中对java同步容器与并发容器做了非常详细的介绍及代码示例,需要的朋友可以参考下2021-06-06
本文详细介绍了SpringSecurity和SpringBoot的整合过程,包括配置用户认证、JSP页面的使用、数据库认证以及授权功能的实现,感兴趣的朋友一起看看吧2025-02-02
这篇文章主要介绍了Java中 log4j日志级别配置详解,需要的朋友可以参考下2018-01-01
Spring-AOP自动创建代理之BeanNameAutoProxyCreator实例
这篇文章主要介绍了Spring-AOP自动创建代理之BeanNameAutoProxyCreator实例，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2021-07-07
这篇文章主要介绍了Spring Boot启动流程断点过程解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2019-11-11
这篇文章主要为大家详细解析了java双色球机选法程序，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2020-01-01
这篇文章主要介绍了出现log.info报红的解决方案，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2022-06-06
mybatis拦截器无法注入spring bean的问题解决
本文主要介绍了mybatis拦截器无法注入spring bean的问题解决，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2022-02-02
SpringMVC服务器验证一种是有两种方式,一种是基于Validator接口,一种是使用Annotaion JSR-303标准的验证，本篇文章主要介绍，有兴趣的可以了解一下。2017-01-01
这篇文章主要介绍了Java中获取时间戳的三种方式对比实现，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2021-01-01
最新评论