Spring Security 如何添加登录验证码？松哥手把手教你给微人事添加登录验证码

}

public BufferedImage getImage() {

BufferedImage image = createImage();

Graphics2D g2 = (Graphics2D) image.getGraphics();

StringBuffer sb = new StringBuffer();

for (int i = 0; i < 4; i++) {

String s = randomChar() + “”;

sb.append(s);

g2.setColor(randomColor());

g2.setFont(randomFont());

float x = i * width * 1.0f / 4;

g2.drawString(s, x, height - 15);

}

this.text = sb.toString();

drawLine(image);

return image;

}

/**

• 绘制干扰线

• @param image

*/

private void drawLine(BufferedImage image) {

Graphics2D g2 = (Graphics2D) image.getGraphics();

int num = 5;

for (int i = 0; i < num; i++) {

int x1 = random.nextInt(width);

int y1 = random.nextInt(height);

int x2 = random.nextInt(width);

int y2 = random.nextInt(height);

g2.setColor(randomColor());

g2.setStroke(new BasicStroke(1.5f));

g2.drawLine(x1, y1, x2, y2);

}

}

public String getText() {

return text;

}

public static void output(BufferedImage image, OutputStream out) throws IOException {

ImageIO.write(image, “JPEG”, out);

}

}

这个工具类很常见，网上也有很多，就是画一个简单的验证码，通过流将验证码写到前端页面，提供验证码的 Controller 如下：

@RestController

public class VerifyCodeController {

@GetMapping(“/vercode”)

public void code(HttpServletRequest req, HttpServletResponse resp) throws IOException {

VerifyCode vc = new VerifyCode();

BufferedImage image = vc.getImage();

String text = vc.getText();

HttpSession session = req.getSession();

session.setAttribute(“index_code”, text);

VerifyCode.output(image, resp.getOutputStream());

}

}

这里创建了一个 VerifyCode 对象，将生成的验证码字符保存到 session 中，然后通过流将图片写到前端，img 标签如下：

展示效果如下：

自定义过滤器

在登陆页展示验证码这个就不需要我多说了，接下来我们来看看如何自定义验证码处理器：

@Component

public class VerifyCodeFilter extends GenericFilterBean {

private String defaultFilterProcessUrl = “/doLogin”;

@Override

public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain)

throws IOException, ServletException {

HttpServletRequest request = (HttpServletRequest) req;

HttpServletResponse response = (HttpServletResponse) res;

if (“POST”.equalsIgnoreCase(request.getMethod()) && defaultFilterProcessUrl.equals(request.getServletPath())) {

// 验证码验证

String requestCaptcha = request.getParameter(“code”);

String genCaptcha = (String) request.getSession().getAttribute(“index_code”);

if (StringUtils.isEmpty(requestCaptcha))

throw new AuthenticationServiceException(“验证码不能为空!”);

if (!genCaptcha.toLowerCase().equals(requestCaptcha.toLowerCase())) {

throw new AuthenticationServiceException(“验证码错误!”);

}

}

chain.doFilter(request, response);

}

}

自定义过滤器继承自 GenericFilterBean，并实现其中的 doFilter 方法，在 doFilter 方法中，当请求方法是 POST，并且请求地址是 /doLogin 时，获取参数中的 code 字段值，该字段保存了用户从前端页面传来的验证码，然后获取 session 中保存的验证码，如果用户没有传来验证码，则抛出验证码不能为空异常，如果用户传入了验证码，则判断验证码是否正确，如果不正确则抛出异常，否则执行 chain.doFilter(request, response); 使请求继续向下走。

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加V获取：vip1024b （备注Java）

最后

由于篇幅限制，小编在此截出几张知识讲解的图解

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

712763074176)]

[外链图片转存中…(img-zCqUMBRw-1712763074176)]

[外链图片转存中…(img-yzEv6fdF-1712763074176)]

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
[外链图片转存中…(img-i4Z7Y3Wa-1712763074176)]