登陸驗(yàn)證碼kaptcha結(jié)合spring boot的用法詳解
前言
在我們用戶登錄的時(shí)候,為了安全性考慮,會(huì)增加驗(yàn)證碼的功能,這里采用的是google的kaptcha;spirngboot是輕便,獨(dú)立,使得基于spring的應(yīng)用開(kāi)發(fā)變得特別簡(jiǎn)單。網(wǎng)上有很多介紹springboot的介紹,這里不多說(shuō)。
言歸正抓,講下登陸時(shí)驗(yàn)證碼結(jié)合springboot的用法
引入kaptcha所需要的jar包,我這里用的是maven
<dependency> <groupId>com.github.penggle</groupId> <artifactId>kaptcha</artifactId> <version>2.3.2</version> <exclusions> <exclusion> <artifactId>javax.servlet-api</artifactId> <groupId>javax.servlet</groupId> </exclusion> </exclusions> </dependency>
去除包中自帶的servlet包。在我個(gè)人的理解中springboot就是javaconfig和注解搭建起來(lái)的輕型的微架構(gòu)。
下面是kapcha的javaconfig
@Configuration public class CaptchaConfig { @Bean(name="captchaProducer") public DefaultKaptcha getKaptchaBean(){ DefaultKaptcha defaultKaptcha=new DefaultKaptcha(); Properties properties=new Properties(); properties.setProperty("kaptcha.border", "yes"); properties.setProperty("kaptcha.border.color", "105,179,90"); properties.setProperty("kaptcha.textproducer.font.color", "blue"); properties.setProperty("kaptcha.image.width", "125"); properties.setProperty("kaptcha.image.height", "45"); properties.setProperty("kaptcha.session.key", "code"); properties.setProperty("kaptcha.textproducer.char.length", "4"); properties.setProperty("kaptcha.textproducer.font.names", "宋體,楷體,微軟雅黑"); Config config=new Config(properties); defaultKaptcha.setConfig(config); return defaultKaptcha; } }
這里的的katcha的javaconfig相當(dāng)于springmvc中的bean配置,下面給是一個(gè)針對(duì)上面javaconfig的springmvc的bean示例,供參考
<bean id="captchaProducer" class="com.google.code.kaptcha.impl.DefaultKaptcha"> <property name="config"> <bean class="com.google.code.kaptcha.util.Config"> <constructor-arg> <props> <prop key="kaptcha.border">yes</prop> <prop key="kaptcha.border.color">105,179,90</prop> <prop key="kaptcha.textproducer.font.color">blue</prop> <prop key="kaptcha.image.width">125</prop> <prop key="kaptcha.image.height">45</prop> <prop key="kaptcha.textproducer.font.size">45</prop> <prop key="kaptcha.session.key">code</prop> <prop key="kaptcha.textproducer.char.length">4</prop> <prop key="kaptcha.textproducer.font.names">宋體,楷體,微軟雅黑</prop> </props> </constructor-arg> </bean> </property> </bean>
其中構(gòu)造方法中的屬性參數(shù)可以根據(jù)自己的需求來(lái)設(shè)置。
配置文件已經(jīng)配好,那么如何獲取自己的二維碼呢,我的理解是畫(huà)布的概念,然后將生成的四位的驗(yàn)證碼生成對(duì)應(yīng)的畫(huà)布,然后讓結(jié)果write出去。
代碼如下:
@RequestMapping(value = "/captcha-image") public ModelAndView getKaptchaImage(HttpServletRequest request, HttpServletResponse response) throws Exception { response.setDateHeader("Expires", 0); response.setHeader("Cache-Control", "no-store, no-cache, must-revalidate"); response.addHeader("Cache-Control", "post-check=0, pre-check=0"); response.setHeader("Pragma", "no-cache"); response.setContentType("image/jpeg"); String capText = captchaProducer.createText(); System.out.println("capText: " + capText); try { String uuid=UUIDUtils.getUUID32().trim().toString(); redisTemplate.opsForValue().set(uuid, capText,60*5,TimeUnit.SECONDS); Cookie cookie = new Cookie("captchaCode",uuid); response.addCookie(cookie); } catch (Exception e) { e.printStackTrace(); } BufferedImage bi = captchaProducer.createImage(capText); ServletOutputStream out = response.getOutputStream(); ImageIO.write(bi, "jpg", out); try { out.flush(); } finally { out.close(); } return null; }
如上面的代碼,在用戶登錄的時(shí)候使用驗(yàn)證碼以及cooike中的captchacode來(lái)實(shí)現(xiàn)唯一性驗(yàn)證,開(kāi)始的時(shí)候我考慮到放到session中,當(dāng)時(shí)想了下,感覺(jué)這不科學(xué)啊,比如講captchacode放到session中,這時(shí)候驗(yàn)證碼是一個(gè),后來(lái)另一個(gè)用戶再登陸,前一個(gè)用戶還在登陸中,這時(shí)候會(huì)出現(xiàn)一系列的問(wèn)題。這里使用cookie和redis,來(lái)應(yīng)對(duì)用戶的并發(fā)登陸驗(yàn)證。
頁(yè)面使用也比較簡(jiǎn)單如下:
<div style="float: left;"> <i><img style="height:22px;" id="codeImg" alt="點(diǎn)擊更換" title="點(diǎn)擊更換" src="code/captcha-image" /></i> </div>
更換的話加一個(gè)click事件,然后清空以前在redis中對(duì)應(yīng)的緩存數(shù)據(jù);或者在獲取驗(yàn)證碼的時(shí)候,設(shè)置生存周期。
總結(jié)
以上就是這篇文章的全部?jī)?nèi)容了,希望本文的內(nèi)容對(duì)大家的學(xué)習(xí)或者工作能帶來(lái)一定的幫助,如果有疑問(wèn)大家可以留言交流,謝謝大家對(duì)腳本之家的支持。
相關(guān)文章
spring boot使用logback日志級(jí)別打印控制操作
這篇文章主要介紹了spring boot使用logback日志級(jí)別打印控制操作,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2021-03-03RocketMQ消息存儲(chǔ)文件的加載與恢復(fù)機(jī)制源碼分析
這篇文章主要介紹了RocketMQ源碼分析之消息存儲(chǔ)文件的加載與恢復(fù)機(jī)制詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2023-05-05springboot項(xiàng)目或其他項(xiàng)目使用@Test測(cè)試項(xiàng)目接口配置
這篇文章主要介紹了springboot項(xiàng)目或其他項(xiàng)目使用@Test測(cè)試項(xiàng)目接口配置,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-07-07SpringBoot在項(xiàng)目中訪問(wèn)靜態(tài)資源步驟分析
今天在玩SpringBoot的demo的時(shí)候,放了張圖片在resources目錄下,啟動(dòng)區(qū)訪問(wèn)的時(shí)候,突然好奇是識(shí)別哪些文件夾來(lái)展示靜態(tài)資源的, 為什么有時(shí)候放的文件夾不能顯示,有的卻可以2023-01-01java基于servlet編寫(xiě)上傳下載功能 類似文件服務(wù)器
這篇文章主要為大家詳細(xì)介紹了java基于servlet編寫(xiě)上傳下載功能,類似文件服務(wù)器,文中示例代碼介紹的非常詳細(xì),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2016-07-07springboot項(xiàng)目訪問(wèn)靜態(tài)資源的配置代碼實(shí)例
這篇文章主要介紹了springboot項(xiàng)目訪問(wèn)靜態(tài)資源的配置代碼實(shí)例,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2019-11-11MyBatis-Plus詳解(環(huán)境搭建、關(guān)聯(lián)操作)
MyBatis-Plus 是一個(gè) MyBatis 的增強(qiáng)工具,在 MyBatis 的基礎(chǔ)上只做增強(qiáng)不做改變,為簡(jiǎn)化開(kāi)發(fā)、提高效率而生,今天通過(guò)本文給大家介紹MyBatis-Plus環(huán)境搭建及關(guān)聯(lián)操作,需要的朋友參考下吧2022-09-09