图片验证码实现总结

提高安全性和不可破解性,自己实现图片验证码功能:(仅是我自己实现的过程记录,供大家参考和指正)

思路:关键点一是生成图片与图片上的字,关键点二是验证对与错

1、图片可以按设计的宽和高去截取(我是按跟前端商量的尺寸自己截的图,很粗糙)

2、验证的字需要做一个词库(我的词库就是一个TXT的文档)

3、字需要画在图片上,因此需要每个字的坐标

4、从干扰词中选取验证词存session,以及验证码的坐标也存session(通过RSA加密坐标生成key,前端回传以作验证,可以是字的中心点坐标,便于验证)

5、后端验证坐标


关键:

1、获取随机的背景图以及BufferedImage img = ImageIO.read(picFile);

2、Graphics2D的drawString(String str, float f,  float f1)将字画在图片上,是从左下角开始画(也不完全是左下角,y在基线位置,x是左下角位置)


总结:感觉写的很糙,有时间了重新理一下
 

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: 动态验证码是一种常用的验证码形式,可以有效地防止机器恶意攻击。在 Java 中,我们可以通过以下步骤实现动态验证码: 1. 生成随机字符或数字,可以使用 Random 类或 Math.random() 方法。 2. 将生成的字符或数字绘制到图片上,可以使用 Java 的 Graphics2D 类来实现。 3. 将生成的验证码图片输出到客户端,可以使用 Java 的 ImageIO 类将图片输出为 PNG、JPEG 等格式。 下面是一个简单的动态验证码生成示例代码: ```java import java.awt.Color; import java.awt.Font; import java.awt.Graphics2D; import java.awt.image.BufferedImage; import java.io.IOException; import java.util.Random; import javax.imageio.ImageIO; import javax.servlet.ServletException; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; public class CaptchaServlet extends HttpServlet { private static final long serialVersionUID = 1L; private static final String CHARACTERS = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789"; private static final int WIDTH = 120; private static final int HEIGHT = 40; private static final int FONT_SIZE = 20; private static final int CHAR_COUNT = 4; protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { // 设置响应头,禁止缓存 response.setHeader("Pragma", "no-cache"); response.setHeader("Cache-Control", "no-cache"); response.setDateHeader("Expires", 0); response.setContentType("image/png"); // 创建验证码图片 BufferedImage captchaImage = new BufferedImage(WIDTH, HEIGHT, BufferedImage.TYPE_INT_RGB); Graphics2D g = captchaImage.createGraphics(); // 随机生成验证码 String captchaText = ""; Random random = new Random(); for (int i = 0; i < CHAR_COUNT; i++) { char c = CHARACTERS.charAt(random.nextInt(CHARACTERS.length())); captchaText += c; } // 设置背景色 g.setColor(Color.WHITE); g.fillRect(0, 0, WIDTH, HEIGHT); // 绘制字符 g.setColor(Color.BLACK); g.setFont(new Font("Arial", Font.BOLD, FONT_SIZE)); for (int i = 0; i < captchaText.length(); i++) { char c = captchaText.charAt(i); int x = (i * WIDTH / CHAR_COUNT) + (WIDTH / CHAR_COUNT - FONT_SIZE) / 2; int y = HEIGHT / 2 + FONT_SIZE / 2; g.drawString(String.valueOf(c), x, y); } // 绘制干扰线 g.setColor(Color.GRAY); for (int i = 0; i < 10; i++) { int x1 = random.nextInt(WIDTH); int y1 = random.nextInt(HEIGHT); int x2 = random.nextInt(WIDTH); int y2 = random.nextInt(HEIGHT); g.drawLine(x1, y1, x2, y2); } // 输出图片到客户端 ImageIO.write(captchaImage, "png", response.getOutputStream()); // 保存验证码到 Session request.getSession().setAttribute("captcha", captchaText); } } ``` 在上面的代码中,我们使用了 Servlet 技术,生成了一个 4 个字符的验证码图片,并将验证码保存到 Session 中,以便后续校验。你可以将上述代码复制到一个 Java 文件中,然后将其部署到一个 Web 服务器上,在浏览器中访问该 Servlet 的 URL,就可以看到生成的动态验证码了。 ### 回答2: 动态验证码是一种用于验证用户身份的安全措施,通常用于登录、注册等操作。在 Java 中,我们可以通过以下步骤实现动态验证码: 1. 生成验证码:利用随机数生成器生成一个包含数字和字母的随机字符串作为验证码,可以使用 Random 类或者 SecureRandom 类来生成随机数。 2. 将生成的验证码存储到 Session 或者数据库中,关联到用户信息。 3. 发送验证码给用户:通过短信、邮件或者其他途径将生成的验证码发送给用户。 4. 用户输入验证码:在用户登录或者注册界面,让用户输入收到的验证码。 5. 验证用户输入:将用户输入的验证码与 Session 或者数据库中存储的验证码进行比较,判断是否一致。 6. 判断验证结果:如果验证码一致,说明用户输入正确,可以继续进行后续操作;如果验证码不一致,说明用户输入错误。 总结:以上是基本的动态验证码实现过程,可以根据具体的需求和场景进行一些额外的优化和安全措施,比如设置验证码有效时间、加密存储等。在 Java 中,我们可以通过使用随机数生成器和与 Session 或者数据库交互,来实现动态验证码功能。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值