pillow使用之绘制验证码

验证码

• 在用户注册、登录页面，为了防止暴力请求，可以加入验证码功能，如果验证码错误，则不需要继续处理，可以减轻一些服务器的压力
• 使用验证码也是一种有效的防止crsf的方法

验证码视图

• 新建viewsUtil.py，定义函数verifycode

• 此段代码用到了PIL中的Image、ImageDraw、ImageFont模块，需要先安装Pillow（3.4.1）包，

• Image表示画布对象

• ImageDraw表示画笔对象

• ImageFont表示字体对象，ubuntu的字体路径为“/usr/share/fonts/truetype/freefont”

  from django.http import HttpResponse
  def verifycode(request):
      #引入绘图模块
      from PIL import Image, ImageDraw, ImageFont
      #引入随机函数模块
      import random
      #定义变量，用于画面的背景色、宽、高
      bgcolor = (random.randrange(20, 100), random.randrange(
          20, 100), 255)
      width = 100
      height = 25
      #创建画面对象
      im = Image.new('RGB', (width, height), bgcolor)
      #创建画笔对象
      draw = ImageDraw.Draw(im)
      #调用画笔的point()函数绘制噪点
      for i in range(0, 100):
          xy = (random.randrange(0, width), random.randrange(0, height))
          fill = (random.randrange(0, 255), 255, random.randrange(0, 255))
          draw.point(xy, fill=fill)
      #定义验证码的备选值
      str1 = 'ABCD123EFGHIJK456LMNOPQRS789TUVWXYZ0'
      #随机选取4个值作为验证码
      rand_str = ''
      for i in range(0, 4):
          rand_str += str1[random.randrange(0, len(str1))]
      #构造字体对象
      font = ImageFont.truetype('FreeMono.ttf', 23)
      #构造字体颜色
      fontcolor = (255, random.randrange(0, 255), random.randrange(0, 255))
      #绘制4个字
      draw.text((5, 2), rand_str[0], font=font, fill=fontcolor)
      draw.text((25, 2), rand_str[1], font=font, fill=fontcolor)
      draw.text((50, 2), rand_str[2], font=font, fill=fontcolor)
      draw.text((75, 2), rand_str[3], font=font, fill=fontcolor)
      #释放画笔
      del draw
      #存入session，用于做进一步验证
      request.session['verifycode'] = rand_str
      #内存文件操作
      import cStringIO
      buf = cStringIO.StringIO()
      #将图片保存在内存中，文件类型为png
      im.save(buf, 'png')
      #将内存中的图片数据返回给客户端，MIME类型为图片png
      return HttpResponse(buf.getvalue(), 'image/png')
  

配置url

• 在urls.py中定义请求验证码视图的url

from . import viewsUtil

urlpatterns = [
    url(r'^verifycode/$', viewsUtil.verifycode),
]

显示验证码

• 在模板中使用img标签，src指向验证码视图

<img id='verifycode' src="/verifycode/" alt="CheckCode"/>

验证

• 接收请求的信息，与session中的内容对比

from django.http import HttpResponse

def verifycodeValid(request):
    vc = request.POST['vc']
    if vc.upper() == request.session['verifycode']:
        return HttpResponse('ok')
    else:
        return HttpResponse('no')

• 配置验证处理的url

urlpatterns = [
    url(r'^verifycodeValid/$', views.verifycodeValid),
]

第三方

• 可以在网上搜索“验证码”，找到一些第三方验证码提供网站，阅读文档，使用到项目中

---

csrf跨站请求伪造