快捷導(dǎo)航

Springboot項(xiàng)目中kaptcha驗(yàn)證碼的使用方式

更新時(shí)間：2024年05月06日 11:00:48 作者：知識(shí)淺談

這篇文章主要介紹了Springboot項(xiàng)目中kaptcha驗(yàn)證碼的使用方式,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教

Springboot項(xiàng)目kaptcha驗(yàn)證碼使用

引入依賴

<!--kaptcha-->
<dependency>
   <groupId>com.baomidou</groupId>
   <artifactId>kaptcha-spring-boot-starter</artifactId>
   <version>1.1.0</version>
</dependency>

添加配置

#驗(yàn)證碼
kaptcha:
 content:
   #源字符
   source: wjl

驗(yàn)證碼生成

package com.example.security.security;

import com.google.code.kaptcha.Producer;
import org.apache.commons.codec.binary.Base64;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.util.FastByteArrayOutputStream;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;

import javax.imageio.ImageIO;
import javax.servlet.http.HttpSession;
import java.awt.image.BufferedImage;
import java.io.IOException;

@RestController
public class KaptchaController{
   @Autowired
   private Producer producer;
   @GetMapping("/verify-code.png")
   public String getVerifyCode(HttpSession session) throws IOException{
       //1.生成驗(yàn)證碼
       String kaptcha=producer.createText();
       //驗(yàn)證碼圖片
       BufferedImage bi=producer.createImage(kaptcha);
       //2.存入session
       session.setAttribute("kaptcha",kaptcha);
       //3.把驗(yàn)證碼圖片轉(zhuǎn)換成base64然后返回,前端拿到后解碼然后渲染即可成圖片.
       FastByteArrayOutputStream fos=new FastByteArrayOutputStream();
       ImageIO.write(bi,"png",fos);
       return Base64.encodeBase64String(fos.toByteArray());
   }
}

CAPTCHA是什么

CAPTCHA是"Completely Automated Public Turing test to tell Computers and Humans Apart"的縮寫，中文通常譯為“完全自動(dòng)化的公共圖靈測(cè)試以區(qū)分計(jì)算機(jī)和人類”。

CAPTCHA是一種安全性檢測(cè)機(jī)制，旨在確定用戶是人類還是自動(dòng)化軟件（俗稱“機(jī)器人”或“bot”）。

它通過(guò)要求用戶完成一個(gè)簡(jiǎn)單測(cè)試來(lái)實(shí)現(xiàn)這一目標(biāo)，這個(gè)測(cè)試對(duì)大多數(shù)人類來(lái)說(shuō)相對(duì)容易，但對(duì)計(jì)算機(jī)自動(dòng)程序則困難重重。

CAPTCHA通常以圖形驗(yàn)證碼的形式出現(xiàn)，要求用戶識(shí)別扭曲的文字、數(shù)字，或在一系列圖像中識(shí)別特定的物體。

除了這些傳統(tǒng)形式外，還有其他類型的CAPTCHA，例如：

音頻CAPTCHA：為視覺(jué)障礙用戶設(shè)計(jì)，播放一段含有數(shù)字或字母的音頻，用戶需要輸入所聽到的內(nèi)容。
邏輯CAPTCHA：要求用戶解決一個(gè)簡(jiǎn)單的數(shù)學(xué)問(wèn)題或邏輯問(wèn)題。
交互式CAPTCHA：例如拖放拼圖，要求用戶執(zhí)行一個(gè)簡(jiǎn)單的鼠標(biāo)操作來(lái)完成一個(gè)挑戰(zhàn)。

CAPTCHA的主要目的是保護(hù)網(wǎng)站免受濫用和自動(dòng)化攻擊，如自動(dòng)注冊(cè)賬戶、垃圾郵件評(píng)論發(fā)布、密碼猜測(cè)等。

通過(guò)確保只有人類用戶可以通過(guò)測(cè)試，CAPTCHA有助于增加在線服務(wù)的安全性和可用性。

然而，隨著人工智能和機(jī)器學(xué)習(xí)技術(shù)的發(fā)展，開發(fā)出能夠解決復(fù)雜CAPTCHA的算法變得越來(lái)越容易，因此，設(shè)計(jì)更加復(fù)雜和創(chuàng)新的CAPTCHA方法成為了一項(xiàng)持續(xù)的挑戰(zhàn)。