jsp实现验证码

在web开发领域里面,验证码是一个比较常见的功能,而归根到底,验证码其实就是一组随机数,或者是一个随机算术

一、基本知识

1、为什么需要验证码?

验证码,很多时候出现在注册页面或者登陆界面,在这些页面中有可能会出现恶意注册和暴力破解,这时候验证码可以有效防范这些攻击。所以,总的来说,验证码很多时候是为了防止不法分子对网站进行恶意的注册和攻击,是一种有效的拦截手段。

2、验证码的工作原理

  首先,我们要明确一点就是,验证码实际是在服务器端产生的,因为如果在前端参数的话并不能有效拦截,因此很多时候,在拦截时我们都需要在服务器端进行相关操作,防止黑客绕过前端验证直接非法访问。

  验证码的工作原理其实方几个步骤:首先,服务端随机产生几个随机数或者随机算式,然后通过session对象将数据传输到客户端,客户端输入验证码,通过r表单将数据提交到服务器,服务器提取数据之后和产生的随机数字或者算式的结果对比,以此进行验证。

  当然,很多时候,简单的验证码很容易被图像识别软件破解,所以现在很多时候更流行短信验证等方式,但是,一下讨论的均是简单的数字图片验证。

二、验证码的实现过程

1、首先,验证码其实就是在服务端产生一张带有验证码数字或者算式的图片,所以,在这个过程要用到gui知识,具体请先看一下代码

//1、验证码界面
	//验证码的宽和高
	int width = 70;
	int height = 30;
	/*
	*图像缓冲对象(注意:在多次对某个对象操作时,为了提高效率,很多时候选择用缓冲对象来进行操作,
	因为缓冲类的对象很多时候是可以即时改变对象的数据的)
	*/
	BufferedImage bufferedImage = new BufferedImage(width,height,BufferedImage.TYPE_INT_RGB);
	//创建图像操作对象,用于操作验证码图片对象
	Graphics2D g = bufferedImage.createGraphics();
	//创建字体对象方便操作图像字体的属性
	Font font = new Font("Times New Roman",Font.PLAIN,18);
	g.setFont(font);
	//设置相关颜色等等
	g.setColor(Color.BLACK);
	g.drawRect(0,0,width-1,height-1);
	g.setColor(Color.GRAY);

  以上创建了一个基本的验证码图片,注意很多时候如果要反复对象对某个对象进行修改操作时(如某个字符串,需要反复进行拼接操作时,为提高性能,一般选择用缓冲类的对象进行操作之后再转换为相关对象)。以上是产生验证码的gui主要代码,具体的步骤不啰嗦了,请参考代码吧。

2、创建好相关的验证码图片界面之后,下一步就是产生随机数了,请先看以下代码:

//2、产生随机数
	//定义生成随机数的对象
	Random random = new Random();
	//产生干扰线
	for(int i=0;i<40;i++){
		//设置40条干扰线
		int x1 = random.nextInt(width);
		int y1 = random.nextInt(height);
		int x2 = random.nextInt(10);
		int y2 = random.nextInt(10);
		//将随机线条描绘到验证码对象中
		g.drawLine(x1,y1,x1+x2,y1+y2);
	}
	//产生随机数
	//定义随机数的个数
	int length = 4
	//定义 变量存储随机数字变量
	BufferedString str_random = new BufferedString();//定义成缓冲字符类型是为了提高效率
	for(int i=0;i<length;i++){
		int num_random = random.nextInt(10);
		String str_num = String.valueOf(num_random);
		g.drawString(str_num);
		str_random.append(str_num);
	}

  以上主要通过Random随机数产生对象来产生随机数字,其中注意要在反复第String类型操作的时候,将其定义成BufferedString进行操作比较高效。具体的操作并没有涉及什么新技术,请查看代码。

3、完成产生随机数的步骤之后,剩下的就是将产生的随机数发送出去了。请看代码

//3、发送验证码图片数据
	bufferedImg.flush();//刷新与图像缓冲有关的数据
	g.dispose();//释放与Graphice2D有关的对象的资源
	String randomCode = str_random.toString();
	session.setAttribute("randomCode",randomCode.toString());//通过session传递随机码给其他页面用于验证身份
	ServletOutputStream outputStream = response.getOutputStream();
	ImageIO.write(bufferedImg,"jpeg",outputStream);
	
	outputStream.close();
	
	out.clear();
	out=pageContext.pushBody();

  以上的发送验证码也是比较简单,只是通过网络流进行发送操作,其中,注意Graphics2D的资源释放和IO流的关闭就好了。其中,将验证码通过session发送给其他页面使用。

三、总结

以上实现了简单的数字验证码功能,其中涉及到的技术主要是javaGUI、IO操作和servlet技术的session技术。类似的,实现算式的验证码也是类似的步骤,具体的就不多说,下面的代码是实现了简单的算式验证码的代码参考:

int width = 70,height = 22;
	if(request.getParameter("width")!=null){
		try{
			width=Integer.parseInt(request.getParameter("width"));
		}catch(NumberFormatException e) {
			
		}
	}
	BufferedImage bufferedImg = new BufferedImage(width,height,BufferedImage.TYPE_INT_RGB);
	Graphics2D g = bufferedImg.createGraphics();
	
	g.setColor(Color.WHITE);
	g.fillRect(0,0,width,height);
	
	Font font = new Font("Times New Roman",Font.PLAIN,18);
	g.setFont(font);
	
	g.setColor(Color.BLACK);
	g.drawRect(0,0,width-1,height-1);
	g.setColor(Color.GRAY);
	
	Random random = new Random();//设置随机种子
	
	for(int i=0;i<40;i++){
		//设置40条干扰线
		int x1 = random.nextInt(width);
		int y1 = random.nextInt(height);
		int x2 = random.nextInt(10);
		int y2 = random.nextInt(10);
		g.drawLine(x1,y1,x1+x2,y1+y2);
	}
	
	int length = 4;//设置默认生成四个长度的验证码
	if(request.getParameter("length")!=null){
		try{
			length = Integer.parseInt(request.getParameter("length"));
		}catch(NumberFormatException e){
			out.println("<script>alert('无法加载验证码,请重新操作!')</script");
			e.printStackTrace();
		}
	}
	//定义变量存储运算结果
	int result = 0;
	//定义一个int用于存储某个数字后面的运算符,1代表+,2代表-,初始化为0
	int int_sign = 0;
	for(int i = 0;i<length;i++){//获取随机数字字符串
		int num_random = random.nextInt(10);
		//根据符号标记标量int_sign进行相应的运算
		if(int_sign==2){
			result = result - num_random;
		}else{
			result = result + num_random;
		}
		String strRand = String.valueOf(num_random);
		g.setColor(Color.RED);
		g.drawString(strRand,13 * i + 6, 16);
		//随机获取运算符号
		if(i<length-1){
			int sign_random = random.nextInt(2);
			if(sign_random<1){
				g.setColor(Color.GREEN);
				g.drawString("+",13 * i + 12, 16);
				int_sign = 1;
			}else{
				g.setColor(Color.BLUE);
				g.drawString("-",13 * i + 12, 16);
				int_sign = 2;
			}
		}else{
			g.drawString("=?",13 * i + 12, 16);
		}
		
	}
	bufferedImg.flush();
	g.dispose();
	
	session.setAttribute("randomCode",result);
	
	response.setContentType("image/jpeg");
	response.setHeader("Pragam","no-cache");
	response.setHeader("Cache-Control","no-cache");
	response.setDateHeader("Expires",0);
	
	ServletOutputStream outputStream = response.getOutputStream();
	ImageIO.write(bufferedImg,"jpeg",outputStream);
	
	outputStream.close();
	
	out.clear();
	out=pageContext.pushBody();
	

  好了,验证码的总结就到此结束,有什么不足的地方请各位大神指正!

 

posted @ 2016-08-27 23:18  CoderLcp  阅读(6605)  评论(0编辑  收藏  举报