在网上找到一份servlet产生验证码的代码，经过测试，发现在页面通过session.getAttribute()方法得到的验证码总是上一次保存在session中的，这样，它总比页面实际的验证码晚一拍。网上一种说法是session早于页面加载。多数人解决方法是用一个中间页面，或者一个servlet来比较输入的验证码是否是session中保存的验证码来解决的，也有通过ajax异步加载来解决的，本人通过中间servlet比较来解决的，测试过程如下，以备后用：



1. 页面

  1. <%@page import="java.util.Date"%>
  2. <%@ page language="java" contentType="text/html; charset=UTF-8"
  3. pageEncoding="UTF-8"%>
  4. <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
  5. <html>
  6. <head>
  7. <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
  8. <title>Insert title here</title>
  9. <%
  10. String context = request.getContextPath();
  11. %>
  12. <script type="text/javascript">
  13. function reloadIdentifyCode() {
  14. document.getElementById("btn").disable = true;
  15. document.getElementById("code").src = "<%=context %>/generateidentifycode?time=" + new Date().getTime();
  16. }
  17. function isIdentifyCodeRight() {
  18. //must quote the jsp sentence
  19. var input = document.getElementById("identify_code").value;
  20. <%
  21. String identifyCode = (String) session.getAttribute("identifyCode");
  22. %>
  23. alert("You input:" + input + ", the answer is:" + "<%=identifyCode %>");
  24. if(input == "<%=identifyCode %>") {
  25. return true;
  26. }
  27. else {
  28. return false;
  29. }
  30. }
  31. </script>
  32. </head>
  33. <body>
  34. <div id="" align="center">
  35. <form action="<%=context %>/user/findpwd" method="post">
  36. <table>
  37. <tr>
  38. <td>用户名:</td>
  39. <td><input id="userName" type="text" value="Email/手机号/用户名" name="userName"></td>
  40. </tr>
  41. <tr>
  42. <td>验证码:</td>
  43. <td><input id="identify_code" type="text" maxlength="6" value="" name="identifyCode">
  44. <img id="code" alt="" src="<%=context %>/generateidentifycode?time=<%=new Date().getTime() %>">
  45. <input id="btn" type="button" value="换张图片" onclick="reloadIdentifyCode()"></td>
  46. </tr>
  47. <tr>
  48. <td colspan="2"><input type="submit" value="发送验证码到邮箱"></td>
  49. </tr>
  50. </table>
  51. </form>
  52. </div>
  53. </body>
  54. </html>
<%@page import="java.util.Date"%>

<%@ page language="java" contentType="text/html; charset=UTF-8"

	pageEncoding="UTF-8"%>

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

<title>Insert title here</title>

<%

	String context = request.getContextPath();

%>

<script type="text/javascript">

	function reloadIdentifyCode() {

		document.getElementById("btn").disable = true;

		document.getElementById("code").src = "<%=context %>/generateidentifycode?time=" + new Date().getTime();

	}

	function isIdentifyCodeRight() {

		//must quote the jsp sentence

		var input = document.getElementById("identify_code").value;

		<%

			String identifyCode = (String) session.getAttribute("identifyCode");

		%>

		alert("You input:" + input + ", the answer is:" + "<%=identifyCode %>");

		if(input == "<%=identifyCode %>") {

			return true;

		}

		else {

			return false;

		}

	}

</script>

</head>

<body>

	<div id="" align="center">

		<form action="<%=context %>/user/findpwd" method="post">

			<table>

				<tr>

					<td>用户名:</td>

					<td><input id="userName" type="text" value="Email/手机号/用户名" name="userName"></td>

				</tr>

				<tr>

					<td>验证码:</td>

					<td><input id="identify_code" type="text" maxlength="6" value="" name="identifyCode">

				<img id="code" alt="" src="<%=context %>/generateidentifycode?time=<%=new Date().getTime() %>">

				<input id="btn" type="button" value="换张图片" onclick="reloadIdentifyCode()"></td>

				</tr>

				<tr>

					<td colspan="2"><input type="submit" value="发送验证码到邮箱"></td>

				</tr>

			</table>

		</form>

	</div>

</body>

</html>

2. 中间servlet

  1. package com.jesse.onlineshop.servlet;
  2. import java.io.IOException;
  3. import java.util.Date;
  4. import java.util.regex.Matcher;
  5. import java.util.regex.Pattern;
  6. import javax.servlet.ServletException;
  7. import javax.servlet.http.HttpServlet;
  8. import javax.servlet.http.HttpServletRequest;
  9. import javax.servlet.http.HttpServletResponse;
  10. import com.jesse.onlineshop.bean.User;
  11. import com.jesse.onlineshop.exception.DaoException;
  12. import com.jesse.onlineshop.service.UserService;
  13. import com.jesse.onlineshop.service.impl.UserServiceImpl;
  14. /**
  15. * 因为session先于验证码图片加载，在jsp页面通过session得到的验证码总是上一次的，
  16. * 所以，这里借助Ajax通过异步机制来比较用户输入的验证码和session中保存的验证码是 否一致来达到验证的目的
  17. * @author Administrator
  18. *
  19. */
  20. public class FindPassWordServlet extends HttpServlet {
  21. private static final long serialVersionUID = 7331068570820532059L;
  22. private User user;
  23. private UserService userService = new UserServiceImpl();
  24. @Override
  25. protected void doPost(HttpServletRequest req, HttpServletResponse resp)
  26. throws ServletException, IOException {
  27. String input = req.getParameter("identifyCode");    //获取用户输入的code
  28. String answer = (String) req.getSession(false).getAttribute(    //获取session中保存的code
  29. "identifyCode");
  30. if (!input.equalsIgnoreCase(answer)) {
  31. req.getRequestDispatcher("/user/wrongcode.jsp").forward(req, resp);
  32. } else {
  33. String userName = req.getParameter("userName");
  34. String regex = "[0-9]{11}";
  35. Pattern pattern = Pattern.compile(regex);
  36. Matcher matcher = pattern.matcher(userName);
  37. if (matcher.matches()) {
  38. } else if (userName.contains("@")) {
  39. try {
  40. user = userService.getUserByEmail(userName);
  41. } catch (DaoException e) {
  42. e.printStackTrace();
  43. }
  44. } else {
  45. try {
  46. user = userService.getUserByName(userName);
  47. } catch (DaoException e) {
  48. e.printStackTrace();
  49. }
  50. }
  51. String email = user.getEmail();
  52. userName = user.getUserName();
  53. String url = req.getContextPath() + "/confidential/user/changepwd?user="+userName+"&&time=" + new Date().getTime();
  54. try {
  55. userService.addChangePwdReqRecord(userName);
  56. } catch (DaoException e) {
  57. e.printStackTrace();
  58. throw new ServletException(e.getMessage());
  59. }
  60. userService.sendChangePassWordRequest(email, url);
  61. req.getRequestDispatcher("findpwdsuccess.jsp").forward(req, resp);
  62. }
  63. }
  64. }
package com.jesse.onlineshop.servlet;

import java.io.IOException;


import java.util.Date;


import java.util.regex.Matcher;


import java.util.regex.Pattern;

import javax.servlet.ServletException;


import javax.servlet.http.HttpServlet;


import javax.servlet.http.HttpServletRequest;


import javax.servlet.http.HttpServletResponse;

import com.jesse.onlineshop.bean.User;


import com.jesse.onlineshop.exception.DaoException;


import com.jesse.onlineshop.service.UserService;


import com.jesse.onlineshop.service.impl.UserServiceImpl;

/**

  • 因为session先于验证码图片加载，在jsp页面通过session得到的验证码总是上一次的，
    • 

  • 所以，这里借助Ajax通过异步机制来比较用户输入的验证码和session中保存的验证码是 否一致来达到验证的目的
    • 

  • @author Administrator


*/


public class FindPassWordServlet extends HttpServlet {

private static final long serialVersionUID = 7331068570820532059L;

private User user;

private UserService userService = new UserServiceImpl();

@Override

protected void doPost(HttpServletRequest req, HttpServletResponse resp)

		throws ServletException, IOException {

	String input = req.getParameter("identifyCode");	//获取用户输入的code

	String answer = (String) req.getSession(false).getAttribute(	//获取session中保存的code

			"identifyCode");

	if (!input.equalsIgnoreCase(answer)) {

		req.getRequestDispatcher("/user/wrongcode.jsp").forward(req, resp);

	} else {

		String userName = req.getParameter("userName");

		String regex = "[0-9]{11}";

		Pattern pattern = Pattern.compile(regex);

		Matcher matcher = pattern.matcher(userName);

		if (matcher.matches()) {

		} else if (userName.contains("@")) {

			try {

				user = userService.getUserByEmail(userName);

			} catch (DaoException e) {

				e.printStackTrace();

			}

		} else {

			try {

				user = userService.getUserByName(userName);

			} catch (DaoException e) {

				e.printStackTrace();

			}

		}

		String email = user.getEmail();

		userName = user.getUserName();

		String url = req.getContextPath() + "/confidential/user/changepwd?user="+userName+"&amp;&amp;time=" + new Date().getTime();

		try {

			userService.addChangePwdReqRecord(userName);

		} catch (DaoException e) {

			e.printStackTrace();

			throw new ServletException(e.getMessage());

		}

		userService.sendChangePassWordRequest(email, url);

		req.getRequestDispatcher("findpwdsuccess.jsp").forward(req, resp);

	}

}




}

关于在页面得到的servlet验证码总是上一次保存在session中的的更多相关文章

  1. //可以不保存在session中, 并且前面我保存在request,这里session也可以获取 chain.doFilter(request, response); //只有登录名不为空时放行,防止直接登录 成功的页面

    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOE ...

  2. ASP.NET上传文件,已经上传的大小保存在session中,在另一个页面中读取session的值不行

    想自己做个ASP.NET上传文件时显示进度条的, 按照自己的想法,其实也就是显示每次已经上传的字节,从网上找到一个方法是能够把文件变成流以后再慢慢写入的,我在那个循环写入的时候每循环一次都把已经上传的 ...

  3. Jsp+servlet 验证码案例

    昨晚在csdn看到一位前辈写一个ajax+servlet+jsp验证.顿时心血来潮,在阅读前辈的代码下我亲手体验一下,做了一个验证码生成工具类.以供大家做个參考. 1:加入VeriyCodeUtils ...

  4. Struts2自定义结果视图（servlet验证码）

    1.编写一个类实现com.opensymphony.xwork2.Result,或者继承org.apache.struts2.dispatcher.StrutsResultSupport 2.自定义的 ...

  5. Tp验证码:$Verify = new \Think\Verify(); $Verify->entry(n);【参数n,页面有多个验证码时用】

    一.验证码参数:(中文字符集和英文字符集在父类里面都可以取到,可修改) //1.生成验证码 $Verify = new \Think\Verify(); $Verify->entry(n);[参 ...

  6. jsp页面转发到servlet

    一个简单的例子来了解一下jsp页面转发到servlet的过程,环境 eclipse.tomcat 1.工程目录结构如下 2.各部分代码如下 1>index.jsp <%@ page lan ...

  7. 使用session和cookie实现用户登录：一个登录页面，一个servlet，一个登录成功页面

    文件目录 1.登录页面 <%@ page language="java" contentType="text/html; charset=utf-8" p ...

  8. 关于使用struts2时子窗体页面跳转后在父窗体打开的问题以及Session过期后的页面跳转问题

    问题1:传统的系统界面,iframe了三个页面,上,左,右,用户点击注销的按钮在上面得top.jsp里面,方法:<a href="../adminAction/admin_logout ...

  9. Servlet实现文件上传，可多文件上传

    一.Servlet实现文件上传,需要添加第三方提供的jar包 接着把这两个jar包放到 lib文件夹下: 二: 文件上传的表单提交方式必须是POST方式, 编码类型:enctype="mul ...

随机推荐

  1. Spring boot配置Dubbo三种方式

    方式一 使用注解的方式 导入dubbo-starter 在application.properties配置属性 使用@Service暴露服务 使用@Reference引用服务 使用@EnableDub ...

  2. iOS开发CATransform3D.h属性详解和方法使用

    1.CATransform3D简介 layer有个属性transform,是CATransform3D类型.可以使其在三维界面作平移.缩放和旋转单独或组合动画! CATransform3D结构体: / ...

  3. Cesium官方教程12--材质（Fabric）

    原文地址:https://github.com/AnalyticalGraphicsInc/cesium/wiki/Fabric 介绍 Fabric 是Cesium中基于JSON格式来描述materi ...

  4. PAT甲级——【牛客练习题100】

    题目描述 Given N rational numbers in the form "numerator/denominator", you are supposed to cal ...

  5. <jsp:forward page=""></jsp:forward>标签失效异常

    解决方案:在web.xml <filter-mapping>          <filter-name>struts2</filter-name>         ...

  6. <每日一题>题目26：选择排序(冒泡排序改进版)

    ''' 选择排序:选择最小的,以此类推 ''' import random import cProfile def select_Sort(nums): for i in range(len(nums ...

  7. windows server 文件夹和搜索选项被禁用了

    当我们需要调整 windows 文件夹相关的配置时,却发现“文件夹和搜索选项”被禁用了,下图是恢复正常的情况.被禁用时显示灰色,不能点击. 下面给出解决步骤: 打开“组策略”. 然后依次展开“用户配置 ...

  8. Windows API 23 篇 WTSQuerySessionInformation

    函数原型:BOOLWINAPIWTSQuerySessionInformationW(                                                      IN ...

  9. Django项目：CRM(客户关系管理系统)--60--50PerfectCRM实现CRM客户报名流程学生合同URL随机码

    # sales_urls.py # ————————47PerfectCRM实现CRM客户报名流程———————— from django.conf.urls import url from bpm. ...

  10. 如何用js造轮子

    写了一个非常通俗易懂的造轮子的方法 <div class="wrap"></div> <div class="wrap">& ...