Java图片验证码防人机

原创

mob64ca12d70c79 2023-12-25 03:53:22 ©著作权

©著作权归作者所有：来自51CTO博客作者mob64ca12d70c79的原创作品，请联系作者获取转载授权，否则将追究法律责任

Java图片验证码防人机

引言

随着互联网的普及和应用程序的发展，越来越多的网站和应用程序需要使用验证码来防止机器人恶意攻击。图片验证码是一种常见的人机验证方式，它通过生成一张包含数字、字母或者其他图形的图片，要求用户正确识别并输入其中的内容，从而确认用户是真人而非机器人。本文将介绍如何使用Java编写图片验证码，并提供相应的代码示例。

图片验证码的基本原理

图片验证码的基本原理是生成一张随机的包含文字或图形的图片，并将其中的内容以图片的形式展示给用户。用户需要正确识别图片中的内容，并将其输入到相应的输入框中。服务器端会将用户输入的内容与生成的图片内容进行对比，如果一致则验证通过，否则验证失败。这样可以有效防止机器人攻击。

Java实现图片验证码

以下是一个使用Java实现图片验证码的示例代码：

import java.awt.*;
import java.awt.image.BufferedImage;
import java.io.IOException;
import java.util.Random;
import javax.imageio.ImageIO;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class CaptchaServlet extends HttpServlet {
    private static final long serialVersionUID = 1L;

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        int width = 120;
        int height = 40;
        BufferedImage image = new BufferedImage(width, height, BufferedImage.TYPE_INT_RGB);
        Graphics2D g = image.createGraphics();
        Random random = new Random();
        g.setColor(Color.WHITE);
        g.fillRect(0, 0, width, height);
        g.setFont(new Font("Arial", Font.BOLD, 20));

        String characters = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789";
        StringBuilder captcha = new StringBuilder();
        for (int i = 0; i < 6; i++) {
            int index = random.nextInt(characters.length());
            char c = characters.charAt(index);
            captcha.append(c);
            int x = 10 + i * (width / 6);
            int y = 20 + random.nextInt(height / 2);
            g.setColor(new Color(random.nextInt(256), random.nextInt(256), random.nextInt(256)));
            g.drawString(String.valueOf(c), x, y);
        }

        request.getSession().setAttribute("captcha", captcha.toString());

        g.dispose();

        ImageIO.write(image, "jpg", response.getOutputStream());
    }
}

上述代码使用Java的AWT和Servlet技术生成图片验证码。首先，我们创建一个BufferedImage对象，设置其宽度和高度。然后，通过Graphics2D对象进行绘图操作，设置背景颜色、字体等。接下来，我们使用随机数生成字符串，并将其绘制到图片上。最后，将生成的图片写入到HttpServletResponse对象的输出流中，返回给客户端。

使用图片验证码的示例

以下是一个使用图片验证码的示例代码：

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class LoginServlet extends HttpServlet {
    private static final long serialVersionUID = 1L;

    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        String username = request.getParameter("username");
        String password = request.getParameter("password");
        String captcha = request.getParameter("captcha");
        String expectedCaptcha = (String) request.getSession().getAttribute("captcha");

        if (captcha != null && captcha.equalsIgnoreCase(expectedCaptcha)) {
            // 验证码正确，执行登录逻辑
            // ...
        } else {
            // 验证码错误，显示错误信息
            // ...
        }
    }
}

在登录功能中，我们需要判断用户输入的验证码是否正确。首先，我们从HttpServletRequest对象中获取用户输入的验证码和预期的验证码。然后，使用equalsIgnoreCase方法进行比较，忽略大小写。如果验证码正确，则执行登录逻辑；否则，显示错误信息。