Springboot +redis+Kaptcha를 사용하여 이미지 확인 코드 기능을 구현하는 방법-Redis-php.cn

Springboot +redis+Kaptcha를 사용하여 이미지 확인 코드 기능을 구현하는 방법

WBOY

풀어 주다： 2023-05-27 15:05:47

앞으로

1079명이 탐색했습니다.

Background

등록-로그인-비밀번호 변경은 일반적으로 인증코드를 보내야 하지만 공격을 받고 악의적으로 전송되기 쉽습니다⽤
SMS-Email Bomber란 무엇입니까
Mobile SMS Bomber는 일괄처리입니다 휴대폰으로 무제한 전송 주기 다양한 웹사이트에 인증번호 SMS를 등록하는 방법입니다.
회사에 의한 손실
문자 메시지 비용은 큰 도둑에 의해 도용되면 무료 이메일 알림을 스스로 계산할 수 있습니다. 대역폭, 연결 등이 점유되어 정상적으로 사용할 수 없게 됩니다
웹사이트가 "브로일러"가 되거나 브러싱되는 것을 방지하는 방법은 무엇입니까?
그래픽 인증 코드 추가(개발자)
단일 IP 요청 수를 제한하세요(개발자)
번호 전송을 제한하세요(일반 SMS 공급자가 합니다)
항상 공격과 방어가 있지만 공격자의 비용만 증가할 뿐이며, ROI가 가치가 없어서 포기했습니다

Kaptcha 프레임워크 소개

Google에서 제공하는 고도로 구성 가능한 오픈 소스 실용적인 인증 코드 생성 도구

인증 코드 글꼴/크기/색상
범위 인증코드 내용 (숫자, 영문자, 한자!)
인증코드 이미지⽚ 크기, 테두리, 테두리 두께, 테두리 색상
인증코드 ⼲ 스크램블 인증코드 스타일 (피쉬아이 스타일, 3D, 노멀 블러)

종속성 추가

<!--kaptcha依赖包-->
<dependency>
 <groupId>com.baomidou</groupId>
 <artifactId>kaptcha-spring-bootstarter</artifactId>
 <version>1.0.0</version>
 </dependency>

로그인 후 복사

구성 클래스

/**
 * 图像验证码的配置文件
 * @author : look-word
 * @date : 2022-01-28 17:10
 **/
@Configuration
public class CaptchaConfig {
    /**
     * 验证码配置
     * Kaptcha配置类名
     *
     * @return
     */
    @Bean
    @Qualifier("captchaProducer")
    public DefaultKaptcha kaptcha() {
        DefaultKaptcha kaptcha = new DefaultKaptcha();
        Properties properties = new Properties();
        //验证码个数
        properties.setProperty(Constants.KAPTCHA_TEXTPRODUCER_CHAR_LENGTH, "4");
        //字体间隔
        properties.setProperty(Constants.KAPTCHA_TEXTPRODUCER_CHAR_SPACE,"8");
        //⼲扰线颜⾊

        //⼲扰实现类
        properties.setProperty(Constants.KAPTCHA_NOISE_IMPL, "com.google.code.kaptcha.impl.NoNoise");
        //图⽚样式
        properties.setProperty(Constants.KAPTCHA_OBSCURIFICATOR_IMPL,
                "com.google.code.kaptcha.impl.WaterRipple");
        //⽂字来源
        properties.setProperty(Constants.KAPTCHA_TEXTPRODUCER_CHAR_STRING, "0123456789");
        Config config = new Config(properties);
        kaptcha.setConfig(config);
        return kaptcha;
    }
}

로그인 후 복사

실용 전투

내 구성 클래스

IP 액세스 및 MD5 생성을 위한 도구 클래스 가져오기

public class CommonUtil {
    /**
     * 获取ip
     * @param request
     * @return
     */
    public static String
    getIpAddr(HttpServletRequest request) {
        String ipAddress = null;
        try {
            ipAddress = request.getHeader("xforwarded-for");
            if (ipAddress == null ||
                    ipAddress.length() == 0 ||
                    "unknown".equalsIgnoreCase(ipAddress)) {
                ipAddress =
                        request.getHeader("Proxy-Client-IP");
            }
                        request.getHeader("WL-Proxy-Client-IP");
                        request.getRemoteAddr();
                if
                (ipAddress.equals("127.0.0.1")) {
                    // 根据⽹卡取本机配置的IP
                    InetAddress inet = null;
                    try {
                        inet =
                                InetAddress.getLocalHost();
                    } catch (UnknownHostException e) {
                        e.printStackTrace();
                    }
                    ipAddress =
                            inet.getHostAddress();
                }
            // 对于通过多个代理的情况，第⼀个IP为客户端真实IP,多个IP按照&#39;,&#39;分割
            if (ipAddress != null &&
                    ipAddress.length() > 15) {
                // "***.***.***.***".length()
                // = 15
                if (ipAddress.indexOf(",") > 0)
                {
                            ipAddress.substring(0, ipAddress.indexOf(","));
        } catch (Exception e) {
            ipAddress="";
        }
        return ipAddress;
    }
    public static String MD5(String data) {
            java.security.MessageDigest md =
                    MessageDigest.getInstance("MD5");
            byte[] array =
                    md.digest(data.getBytes("UTF-8"));
            StringBuilder sb = new
                    StringBuilder();
            for (byte item : array) {

                sb.append(Integer.toHexString((item & 0xFF) |
                        0x100).substring(1, 3));
            return sb.toString().toUpperCase();
        } catch (Exception exception) {
        return null;
}

로그인 후 복사

인터페이스 개발

@RestController
@RequestMapping("/api/v1/captcha")
public class CaptchaController {

    @Autowired
    private StringRedisTemplate stringRedisTemplate;
    
    private Producer producer;
    @RequestMapping("get_captcha")
    public void getCaptcha(HttpServletRequest request, HttpServletResponse response){
        String captchaText = producer.createText();
        String key = getCaptchaKey(request);
        // 十分钟过期
        stringRedisTemplate.opsForValue().set(key,captchaText,10, TimeUnit.MINUTES);
        BufferedImage image = producer.createImage(captchaText);
        ServletOutputStream outputStream=null;
        try {
            outputStream= response.getOutputStream();
            ImageIO.write(image,"jpg",outputStream);
            outputStream.flush();
            outputStream.close();
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
    /**
     * 生成redis验证码模块的key
     * @param request
     * @return
     */
    private String getCaptchaKey(HttpServletRequest request){
        String ipAddr = CommonUtil.getIpAddr(request);
        // 请求头
        String userAgent=request.getHeader("user-Agent");
        String key="user_service:captcha:"+CommonUtil.MD5(ipAddr+userAgent);
        return key;
}

로그인 후 복사

구성 파일

server:
  port: 8080
spring:
  redis:
    host: redis锁在的ip
    password: redis的密码
    port: 端口号
    lettuce:
      pool:
        # 连接池最⼤连接数（使⽤负值表示没有限制）
        max-idle: 10
        # 连接池中的最⼤空闲连接
        max-active: 10
        # 连接池中的最⼩空闲连接
        min-idle: 0
        # 连接池最⼤阻塞等待时间（使⽤负值表示没有限制)
        max-wait: -1ms

로그인 후 복사

결과

Springboot +redis+Kaptcha를 사용하여 이미지 확인 코드 기능을 구현하는 방법