java - Principe de mise en œuvre du code de vérification d'image

Question

**Site Web de test : http://con.monyun.cn:9960/acc... Il y a un code de vérification sur cette page. L'url de ce code de vérification est &lt;img src="../aut_checkCode.hts?=0.8963835985936632" class="icd"&gt; Comment changer l'image affichée en cliquant sur le code de vérification...

PHP中文网 · Answer

Merci pour l'invitation. De manière générale, les étapes de fonctionnement du code de vérification sont les suivantes :

En fait, le serveur génère une chaîne à 4 chiffres, utilise cette chaîne à 4 chiffres pour générer une image et l'écrit dans response, la renvoie au navigateur et stocke cette chaîne à 4 chiffres dans la sessionactuelle 中.response中, 返回给浏览器, 并把这个4位字符串存在了当前session中.
浏览器提交后, 用提交的字符串和session中的字符串进行对比, 完成验证码的校验.

如果不用session比如可以设置到cookie中如下(key=test, value=test
Une fois la chaîne soumise par le navigateur, comparez la chaîne soumise avec la chaîne en session pour compléter le code de vérification. Si vous n'utilisez pas de session, par exemple, vous pouvez le paramétrer dans cookie comme suit (key=test, value=test) :

🎜🎜🎜🎜

淡淡烟草味 · Answer

1. Les changements de numéro suivants visent à éviter les problèmes de mise en cache du navigateur.
2. Il n'est pas nécessaire d'utiliser de paramètres. Le serveur générera automatiquement un code de vérification en fonction du fichier horaire (je veux voir si le serveur peut l'obtenir). )

3. Le principe du code de vérification est de générer d'abord une chaîne de nombres aléatoires et de les stocker dans la session, puis de générer des images et de les envoyer au client pour identification. L'utilisateur soumet la réponse au code de vérification, et le code de vérification. Le serveur compare votre réponse avec les nombres aléatoires de la session. Cela signifie que la vérification est réussie

.

4.J'aime 3

5. Lorsqu'ils sont utilisés avec Redis, un jeton ou une session sont généralement utilisés, afin qu'ils puissent identifier à quel utilisateur appartient le code de vérification, comme la clé suivante

>keys *
>uid_100_login_verify

pseudocode

Obtenir le code de vérification

User u=User();
u.tmp_id=100;//唯一标识，传给客户端表单
Random rand=new Random(种子);
int v=rand.rand();//一般会生成其他得英文字母配合生成复杂的
redisCli.add("uid_100_login_verify",random)//key,value
res.return(new Verify());

Vérifier

User u=User();
u.tmp_id=$POST['tmp_id'];//获取客户端
string value=redisCli.get("uid_100_login_verify");//key return value
if($POST['verify_code']===value){
  return "验证成功";
}

为情所困 · Answer

Premier : le processus général de vérification du code est le même que celui que vous avez décrit.

Le deuxième :
Il n'est pas nécessaire de transmettre une valeur en arrière-plan lors de la génération d'un code de vérification.
Dans l'exemple que vous avez donné, la modification de la chaîne de chiffres suivante consiste en fait à redemander l'URL. Le lien d'image pointe vers le lien pour générer le code de vérification. , utilisez js pour modifier la connexion après avoir cliqué, c'est-à-dire ajoutez une chaîne de nombres aléatoires après, afin que le navigateur détecte que la connexion derrière src a changé (cette chaîne de des chaînes aléatoires sont utilisées pour cela), puis il demandera à nouveau l'arrière-plan pour obtenir la nouvelle image du code de vérification généré.

Le troisième :

Une fois l'image binaire renvoyée en arrière-plan, il n'est pas nécessaire de générer un jeton, mais la chaîne de chiffres utilisée pour générer le code de vérification doit être stockée dans la session. Il est possible de le sauvegarder en toute sécurité côté serveur et il n'est pas nécessaire de le renvoyer au client.

Quatrième :

Une fois que l'utilisateur a saisi le code de vérification soumis, comparez le numéro de code de vérification soumis par l'utilisateur avec le numéro de la session du serveur. S'ils sont identiques, la vérification est réussie.

Pour ce qui est de mettre enfin le code de vérification dans Redis, vous pouvez rechercher des informations pertinentes sur la façon de sauvegarder la session dans Redis.