验证码生成与验证技术
包装秒杀令牌前置,需要验证码来错峰
数学公式验证码生成器
验证码接口先判断用户状态如果用户未登录不能生成验证码,然后获取用户信息,调用工具类生成验证码用HttpServletResponse做返回,然后将生成的验证码存到redis中验证码和用户做绑定,并设置验证码的有效期
//生成验证码
@RequestMapping(value = "/generateverifycode",method = {RequestMethod.GET,RequestMethod.POST})
@ResponseBody
public void generateverifycode(HttpServletResponse response) throws BusinessException, IOException {
String token = httpServletRequest.getParameterMap().get("token")[0];
if(StringUtils.isEmpty(token)){
throw new BusinessException(EmBusinessError.USER_NOT_LOGIN,"用户还未登陆,不能生成验证码");
}
UserModel userModel = (UserModel) redisTemplate.opsForValue().get(token);
if(userModel == null){
throw new BusinessException(EmBusinessError.USER_NOT_LOGIN,"用户还未登陆,不能生成验证码");
}
Map<String,Object> map = CodeUtil.generateCodeAndPic();
redisTemplate.opsForValue().set("verify_code_"+userModel.getId(),map.get("code"));
redisTemplate.expire("verify_code_"+userModel.getId(),10,TimeUnit.MINUTES);
ImageIO.write((RenderedImage) map.get("codePic"), "jpeg", response.getOutputStream());
}
在这个接口中通过从前端传进来的验证码参数,再从redis中获取之前存的验证码作比较
前端实现
当用户点击下单的时候,先要输入对应的验证码
限流原理与实现
令牌桶算法
漏桶算法