SpringSecurity下，使用Redis实现验证码验证，用户错误登陆次数限制，锁定/释放用户

最新推荐文章于 2023-08-17 13:55:34 发布

Tonels

最新推荐文章于 2023-08-17 13:55:34 发布

阅读量2.9k

点赞数

分类专栏： springsecurity Redis 文章标签： java redis

本文链接：https://blog.csdn.net/qq_42105629/article/details/104657127

版权

本文介绍了如何在SpringSecurity中利用Redis实现验证码验证和用户登录错误控制。通过Redis存储验证码和错误登录次数，当错误达到一定次数时，系统将锁定用户并设置自动释放机制。详细探讨了接口设计、验证码逻辑和错误登录控制策略。

摘要由CSDN通过智能技术生成

SpringSecurity下，使用Redis实现验证码验证，用户错误登陆次数限制，锁定/释放用户

写在前面

本篇涉及两个场景

验证码验证逻辑
错误登录控制（锁定/释放用户）

本篇只是对这两种场景的一种实现，可供参考，还有别的实现方式，可自行学习探索、使用

一、接口设计

1.1、验证码接口

在这里插入图片描述

1.2、登陆接口

在这里插入图片描述

二、验证码验证逻辑

2.1、验证码生成，几种生成方式可供参考，参考链接

参考中都是写到文件，实际使用时，是请求验证码生成接口，接口响应写到输出流到页面

/**
 * 生成验证码
 */
@RestController
public class CaptchaImageController {
   

    @Autowired
    private StringRedisTemplate stringRedisTemplate;

    @GetMapping("/code/image")
    public ResultBean createCode(String captchaId, HttpServletRequest request, HttpServletResponse response) throws IOException {
   

        if (StringUtil.isNullStr(captchaId)) {
   
            return ResultBean.error(CodeEnum.CUSTON_ERROR, "缺少参数");
        }

        // 设置大小，以及位数
        SpecCaptcha specCaptcha = new SpecCaptcha(129, 48, 4);
        // 设置字体
        specCaptcha.setFont(new Font("Times New Roman", Font.ITALIC, 34));
        // 设置类型
        specCaptcha.setCharType(Captcha.TYPE_NUM_AND_UPPER);

        stringRedisTemplate.opsForValue().set(
                RedisKeyGen.getCaptcha(captchaId),
                specCaptcha.text(),
                60,
                TimeUnit.SECONDS)