Java实现验证码的产生和验证

大家都知道为了防止我们的网站被有些人和黑客恶意攻击，比如我们网站的注册页面，如果我们在用户注册的时候不加上一个验证码框的话，别人就可以写一个脚本对你的网站进行恶意的注册，比如每分钟对你的网站进行n次的注册，那么你的网站就会被攻击而崩溃。当我们增加了验证码之后，别人再写脚本的时候就必须先识别你的验证码，而要识别图片验证码中的内容，却不是那么的容易，这样就能够有效的防止我们的网站被恶意的注册攻击。废话不多说，直接上代码。

生成验证码和验证码图片的工具类

 package com.utils;

 import java.awt.Color;

 import java.awt.Font;

 import java.awt.Graphics;

 import java.awt.image.BufferedImage;

 import java.awt.image.RenderedImage;

 import java.io.FileOutputStream;

 import java.io.OutputStream;

 import java.util.HashMap;

 import java.util.Map;

 import java.util.Random;

 import javax.imageio.ImageIO;

 public class CodeUtil {

     private static int width = 90;// 定义图片的width

     private static int height = 20;// 定义图片的height

     private static int codeCount = 4;// 定义图片上显示验证码的个数

     private static int xx = 15;

     private static int fontHeight = 18;

     private static  int codeY = 16;

     private static char[] codeSequence = { 'A', 'B', 'C', 'D', 'E', 'F', 'G', 'H', 'I', 'J', 'K', 'L', 'M', 'N', 'O', 'P', 'Q', 'R',

             'S', 'T', 'U', 'V', 'W', 'X', 'Y', 'Z', '0', '1', '2', '3', '4', '5', '6', '7', '8', '9' };

     /**

      * 生成一个map集合

      * code为生成的验证码

      * codePic为生成的验证码BufferedImage对象

      * @return

      */

     public static Map<String,Object> generateCodeAndPic() {

         // 定义图像buffer

         BufferedImage buffImg = new BufferedImage(width, height, BufferedImage.TYPE_INT_RGB);

         // Graphics2D gd = buffImg.createGraphics();

         // Graphics2D gd = (Graphics2D) buffImg.getGraphics();

         Graphics gd = buffImg.getGraphics();

         // 创建一个随机数生成器类

         Random random = new Random();

         // 将图像填充为白色

         gd.setColor(Color.WHITE);

         gd.fillRect(0, 0, width, height);

         // 创建字体，字体的大小应该根据图片的高度来定。

         Font font = new Font("Fixedsys", Font.BOLD, fontHeight);

         // 设置字体。

         gd.setFont(font);

         // 画边框。

         gd.setColor(Color.BLACK);

         gd.drawRect(0, 0, width - 1, height - 1);

         // 随机产生40条干扰线，使图象中的认证码不易被其它程序探测到。

         gd.setColor(Color.BLACK);

         for (int i = 0; i < 30; i++) {

             int x = random.nextInt(width);

             int y = random.nextInt(height);

             int xl = random.nextInt(12);

             int yl = random.nextInt(12);

             gd.drawLine(x, y, x + xl, y + yl);

         }

         // randomCode用于保存随机产生的验证码，以便用户登录后进行验证。

         StringBuffer randomCode = new StringBuffer();

         int red = 0, green = 0, blue = 0;

         // 随机产生codeCount数字的验证码。

         for (int i = 0; i < codeCount; i++) {

             // 得到随机产生的验证码数字。

             String code = String.valueOf(codeSequence[random.nextInt(36)]);

             // 产生随机的颜色分量来构造颜色值，这样输出的每位数字的颜色值都将不同。

             red = random.nextInt(255);

             green = random.nextInt(255);

             blue = random.nextInt(255);

             // 用随机产生的颜色将验证码绘制到图像中。

             gd.setColor(new Color(red, green, blue));

             gd.drawString(code, (i + 1) * xx, codeY);

             // 将产生的四个随机数组合在一起。

             randomCode.append(code);

         }

         Map<String,Object> map  =new HashMap<String,Object>();

         //存放验证码

         map.put("code", randomCode);

         //存放生成的验证码BufferedImage对象

         map.put("codePic", buffImg);

         return map;

     }

     public static void main(String[] args) throws Exception {

         //创建文件输出流对象

         OutputStream out = new FileOutputStream("D://img/"+System.currentTimeMillis()+".jpg");

         Map<String,Object> map = CodeUtil.generateCodeAndPic();

         ImageIO.write((RenderedImage) map.get("codePic"), "jpeg", out);

         System.out.println("验证码的值为："+map.get("code"));

     }

 }

接下来是一个以jsp、servlet的应用demo

1.jsp页面代码

 <%@ page language="java" contentType="text/html; charset=UTF-8"

     pageEncoding="UTF-8"%>

 <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

 <html>

 <head>

 <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

 <title>验证码页面</title>

 <script type="text/javascript"

     src="${pageContext.request.contextPath}/js/jquery.min.js"></script>

 </head>

 <body>

     <form action="${pageContext.request.contextPath}/checkCode" method="post">

         请输入验证码：<input type="text" name="code" style="width: 80px;" /> <img id="imgObj" alt="验证码"

             src="${pageContext.request.contextPath}/getCode"><a href="#" onclick="changeImg()">换一张</a><br/> <input

             type="submit" value="提交" />

     </form>

 </body>

 <script type="text/javascript">

     $(function() {

     });

     function changeImg() {

         var imgSrc = $("#imgObj");

         var src = imgSrc.attr("src");

         imgSrc.attr("src", chgUrl(src));

     }

     // 时间戳

     // 为了使每次生成图片不一致，即不让浏览器读缓存，所以需要加上时间戳

     function chgUrl(url) {

         var timestamp = (new Date()).valueOf();

         url = url.substring(0, 20);

         if ((url.indexOf("&") >= 0)) {

             url = url + "×tamp=" + timestamp;

         } else {

             url = url + "?timestamp=" + timestamp;

         }

         return url;

     }

 </script>

 </html>

2.后台产生验证码的servlet

package com.code;

import java.awt.image.RenderedImage;

import java.io.IOException;

import java.util.Map;

import javax.imageio.ImageIO;

import javax.servlet.ServletException;

import javax.servlet.ServletOutputStream;

import javax.servlet.annotation.WebServlet;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

import com.utils.CodeUtil;

/**

 * Servlet implementation class CodeServlet

 */

@WebServlet("/getCode")

public class CodeServlet extends HttpServlet {

    private static final long serialVersionUID = 1L;

    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        // 调用工具类生成的验证码和验证码图片

        Map<String, Object> codeMap = CodeUtil.generateCodeAndPic();

        // 将四位数字的验证码保存到Session中。

        HttpSession session = req.getSession();

        session.setAttribute("code", codeMap.get("code").toString());

        // 禁止图像缓存。

        resp.setHeader("Pragma", "no-cache");

        resp.setHeader("Cache-Control", "no-cache");

        resp.setDateHeader("Expires", -1);

        resp.setContentType("image/jpeg");

        // 将图像输出到Servlet输出流中。

        ServletOutputStream sos;

        try {

            sos = resp.getOutputStream();

            ImageIO.write((RenderedImage) codeMap.get("codePic"), "jpeg", sos);

            sos.close();

        } catch (IOException e) {

            // TODO Auto-generated catch block

            e.printStackTrace();

        }

    }

}

3.校验验证码的servlet

package com.code;

import java.io.IOException;

import javax.servlet.ServletException;

import javax.servlet.annotation.WebServlet;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

@WebServlet("/checkCode")

public class CheckCode extends HttpServlet {

    private static final long serialVersionUID = 1L;

    protected void doGet(HttpServletRequest request, HttpServletResponse response)

            throws ServletException, IOException {

    }

    protected void doPost(HttpServletRequest request, HttpServletResponse response)

            throws ServletException, IOException {

        String code = request.getParameter("code");

        // 验证验证码

        String sessionCode = request.getSession().getAttribute("code").toString();

        if (code != null && !"".equals(code) && sessionCode != null && !"".equals(sessionCode)) {

            if (code.equalsIgnoreCase(sessionCode)) {

                response.getWriter().println("验证通过！");

            } else {

                response.getWriter().println("验证失败！");

            }

        } else {

            response.getWriter().println("验证失败！");

        }

    }

}

Java实现验证码的产生和验证的更多相关文章

Java生成验证码并进行验证(转)
本文转自http://blog.csdn.net/worm0527/article/details/51030864 一.实现思路使用BufferedImage用于在内存中存储生成的验证码图片使用 ...
java识别验证码
所需资源下载链接(资源免费,重在分享) Tesseract:http://download.csdn.net/detail/chenyangqi/9190667 jai_imageio-1.1-alp ...
java制作验证码（java验证码小程序）
手动制作java的验证码 Web应用验证码的组成: (1)输入框 (2)显示验证码的图片验证码的制作流程: 生成验证码的容器使用 j2ee的servlet 生成图片需要的类: (1) Buffere ...
要求根据RandomStr.java：使用类型转换生成六位验证字符串，示例程序每次运行时，都会生成不同的字符串。
1.程序设计思想验证码 ①定义一个字符串变量来保存随机生成的. ②利用循环产生六位随机数,在产生每一位时将其转换为char类型并写在字符串后面. ③利用对话框显示生成的验证码,并提示用户输入验证码. ...
java图形验证码
用java实现验证码的生成,以下代码是一个controller,可以直接使用 package org.jxnd.tongxuelu.controller; import java.awt.Color; ...
一般处理程序生成简单的图片验证码并通过html验证用户输入的验证码是否正确
一般处理程序生成简单的图片验证码并通过html验证用户输入的验证码是否正确最近没事研究了下验证码的的动态生成及通过cookie实现HTML页面对用户输入的验证码的校验,简要如下: 1.写 ...
采用truelicense进行Java规划license控制扩展可以验证后，license 开始结束日期，验证绑定一个给定的mac住址
采用truelicense进行Java规划license控制扩展可以验证后,license 开始结束日期,验证绑定一个给定的mac住址. Truelicense 它是一个开源java license ...
<验证码的产生>C语言---验证码的产生和验证
无论在网页还是软件上登录时候都会遇到验证码的问题,不知道不懂其中奥秘的码友有没有兴趣一起来探讨一下. 其实并没有什么奥秘可言,就是产生随机数,然后让产生的随机数做为字符库(提前做好的数字字母字符串)的 ...
【开发技术】Java生成验证码
Java生成验证码为了防止用户恶意,或者使用软件外挂提交一些内容,就得用验证码来阻止,虽然这个会影响用户体验,但为了避免一些问题很多网站都使用了验证码;今天下午参考文档弄了一个验证码,这里分享一下; ...

随机推荐

爬豆瓣影评，记下解决maximum recursion depth exceeded in cmp
#主要是爬取后给别人做自然语言分析,没其他意思. #coding=utf8 import requests,re from lxml import etree import sys reload(sy ...
TIMEOUT HANDLING WITH HTTPCLIENT
https://www.thomaslevesque.com/2018/02/25/better-timeout-handling-with-httpclient/ The problem If yo ...
Java使用泛型实现栈结构
泛型是Java SE5.0的重要特性,使用泛型编程可以使代码获得最大的重用.由于在使用泛型时要指明泛型的具体类型,这样就避免了类型转换.本实例将使用泛型来实现一个栈结构,并对其进行测试. 思路分析:既 ...
【RF库测试】set variable if
Cesium加载影像和地形数据+开启高程遮挡效果+视点定位+定时更新
// 初始化Cesium var viewer = new Cesium.Viewer('cesiumContainer', { /*imageryProvider : new Cesium.ArcG ...
【重要】攻击动作时间段判断~使用动画time比较动画length和使用一个变量数组做延迟
using UnityEngine; using System.Linq; using System.Collections.Generic; [RequireComponent(typeof(Cha ...
AddChild
using UnityEngine; using UnityEngine; using UnityEditor; using System.Collections; public class AddC ...
Eclipse删除代码中所有注释及空格
替换方法: Ctrl+F 删除java注释: /\*{1,2}[\s\S]*?\*/ Ctrl+F 删除xml注释: <!-[\s\S]*?--> Ctrl+F 删除空白行: ^\ ...
Mac下Intellij IDea发布JavaWeb项目详解三（为所有Module配置Tomcat Deployment 并测试web 网页配置Servlet）
step4 为所有项目配置Deployment 4.1 如图 4.2 [+][Artifact] 4.3 将这里列出的所有内容选中后,点[OK] 4.4 选完是这样,表示,这三个java ee 项目会 ...
【.NetCore学习】ASP.NET Core EF Core2.0 DB First现有数据库自动生成实体Context
主要参考微软官方文档 https://docs.microsoft.com/en-us/ef/core/get-started/aspnetcore/existing-db Microsoft .NE ...

Java实现验证码的产生和验证

Java实现验证码的产生和验证的更多相关文章

随机推荐

热门专题