java實現驗證碼
阿新 • • 發佈:2018-12-30
效果圖:
為什麼我們要使用驗證碼?
答:一般在登入註冊,以及論壇的回帖等情況都需要驗證碼的使用!一個很明顯很本質的作用就是可以防止黑客通過計算機自動執行登入註冊,提高程式的安全性以及穩定性。通過在這些地方加入驗證碼在執行這些操作時必須有人蔘與進來。總結起來:只有一個原因,我們要通過驗證碼,由使用者肉眼識別其中的驗證碼資訊,從而區分使用者是人還是計算機。
沒有驗證碼的登入過程(如圖1):
圖1 沒有驗證碼登入流程圖沒有驗證碼帶來的問題:
- 對特定使用者不斷登入破解密碼
- 對某個網站建立賬戶
- 對某個網站提交垃圾資料
- 對某個網站刷票
有驗證碼的登入過程(如圖2):
圖2 有驗證碼登入流程圖驗證碼的定義?
- 驗證碼(CAPTCHA):是一種區分使用者是計算機還是人的公共全自動程式。
- 作用:可以防止惡意破解密碼、刷票、論壇灌水,有效防止某個黑客對某一個特定註冊使用者用特定程式暴力破解方式進行不斷的登入嘗試
- 實際上用驗證碼的是現在很多網站通行的方式
實現思路:
- 將A-Z,0-9的char[]陣列隨機找出4個元素作為組合驗證碼的內容,並將內容記錄在request中;
- 利用java的BufferedImage,Graphics工具類將上面的驗證碼生成為圖片,
- 獲取使用者輸入的內容,並比較request存放的內容是否一致!
程式碼實現:
ImageServlet.java:
public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { BufferedImage bImage=new BufferedImage(68, 22, BufferedImage.TYPE_INT_RGB); Graphics g=bImage.getGraphics(); Color c=new Color(200,150,255);//用於設定背景顏色 g.setColor(c); g.fillRect(0, 0, 68, 22);//畫出矩形背景 char[] ch="ABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890".toCharArray();//驗證碼所有元素 Random random=new Random(); int l=ch.length,index; StringBuffer sBuffer=new StringBuffer(); for (int i = 0; i < 4; i++) { index=random.nextInt(l);//隨機產生第幾個元素的位置 g.setColor(new Color(random.nextInt(88), random.nextInt(188), random.nextInt(255))); g.drawString(ch[index]+"", i*15+3, 18);//將元素描繪在bImage上 sBuffer.append(ch[index]); } request.getSession().setAttribute("picCode", sBuffer.toString());//儲存驗證碼 ImageIO.write(bImage, "JPG", response.getOutputStream());//輸出驗證碼 }
LoginServlet.java:
public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { response.setContentType("text/html;charset=utf-8");//設定輸出內容型別及編碼 PrintWriter out = response.getWriter(); String picCode=(String) request.getSession().getAttribute("picCode");//獲取存與request的picCode String verifyCode=request.getParameter("verifyCode").toUpperCase();//獲取使用者前端輸入的內容,並將內容轉換為大寫 if (verifyCode.equals(picCode)) { out.print("驗證碼輸入正確!"); } else { out.print("驗證碼輸入錯誤!!"); } out.flush(); out.close(); }
index.jsp:
<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<base href="<%=basePath%>">
<title>Java實現驗證碼demo</title>
<meta http-equiv="pragma" content="no-cache">
<meta http-equiv="cache-control" content="no-cache">
<meta http-equiv="expires" content="0">
<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
<meta http-equiv="description" content="This is my page">
<!--
<link rel="stylesheet" type="text/css" href="styles.css">
-->
</head>
<body>
<form action="<%= request.getContextPath()%>/servlet/LoginServlet">
驗證碼:<input type="text" name="verifyCode"/>
<img alt="驗證碼" id="imageCode" src="<%= request.getContextPath()%>/servlet/ImageServlet" />
<a href="javascript:reloadCode();">看不清楚</a><br />
<input type="submit" value="提交" />
</form>
</body>
<script type="text/javascript">
function reloadCode() {
var time=new Date().getTime();
//“?d="+time”,通過向url中傳遞引數破壞了瀏覽器的快取機制,使得重新整理成功
document.getElementById("imageCode").src="<%= request.getContextPath()%>/servlet/ImageServlet?d="+time;
}
</script>
</html>
專案原始碼下載
線路一:http://download.csdn.net/detail/jodenhe/9760017備選線路:https://pan.baidu.com/s/1i5G7OKd