Javaweb中验证码的实现

JavaWeb中验证码的实现

在Web程序中，验证码是经常使用的技术之一。Web程序永远面临未知用户和未知程序的探测。为了防止恶意脚本的执行，验证码技术无疑是首选方案之一。本文将讨论如何在JSP和Servlet中使用验证码技术。

验证码的产生思路很简单，在Servlet中随机产生验证码字符序列，并计入session中，JSP中以图片的形式进行显示。当用户在JSP表单中输入验证码并提交时，在相应的Servlet中验证是否与session中保存的验证码一致。下面通过代码，一次演示验证码产生和实现的验证的过程。

1．验证码的产生

我们需要创建一个名为ValcodeServlet的servlet并在其doGet()方法中完成验证码的产生。首先通过随机数的产生类Random随机产生一个4位的验证码，并将其存入session；然后使用BufferedImage和Graphics类把验证码转为图片，当然为了起到较好的效果，我们需要添加一些干扰线；最后使用ImageIO将图片输出。详细代码如下：

protectedvoiddoGet(HttpServletRequest request, HttpServletResponse response) throwsServletException, IOException {        // 告知浏览当作图片处理        response.setContentType("image/jpeg");          // 告诉浏览器不缓存        response.setHeader("pragma", "no-cache");        response.setHeader("cache-control", "no-cache");        response.setHeader("expires", "0");          // 产生由4位数字构成的验证码        int length = 4;        String valcode = "";        Random rd = new Random();        for(int i=0; i<length; i++)            valcode+=rd.nextInt(10);          // 把产生的验证码存入到Session中        HttpSession session = request.getSession();        session.setAttribute("valcode