java - Prinsip pelaksanaan kod pengesahan imej

Question

**Tapak web ujian: http://con.monyun.cn:9960/acc... Terdapat kod pengesahan pada halaman ini. Url kod pengesahan ini ialah &lt;img src="../aut_checkCode.hts?=0.8963835985936632" class="icd"&gt;

PHP中文网 · Answer

Terima kasih atas jemputan Secara umumnya, langkah kerja kod pengesahan adalah seperti berikut:

.

Malah, pelayan menjana rentetan 4 digit, menggunakan rentetan 4 digit ini untuk menjana imej dan menulisnya ke dalam respon, mengembalikannya ke penyemak imbas dan menulis rentetan 4 digit ini Rentetan wujud dalam sesi semasa.response中, 返回给浏览器, 并把这个4位字符串存在了当前session中.
浏览器提交后, 用提交的字符串和session中的字符串进行对比, 完成验证码的校验.

如果不用session比如可以设置到cookie中如下(key=test, value=test
Selepas penyemak imbas menyerahkan, bandingkan rentetan yang diserahkan dengan rentetan dalam sesi untuk melengkapkan kod pengesahan Jika anda tidak menggunakan session, sebagai contoh, anda boleh menetapkannya dalam cookie seperti berikut (key=test, value=test kod>): # 🎜🎜#

#🎜🎜##🎜🎜#

淡淡烟草味 · Answer

1. Perubahan nombor berikut adalah untuk mengelakkan masalah caching pelayar
2 )

3. Prinsip kod pengesahan adalah untuk menjana rentetan nombor rawak dan menyimpannya dalam sesi dahulu, dan akhirnya menjana imej dan menghantarnya kepada pelanggan untuk pengenalan, dan pelayan membandingkan jawapan anda dengan nombor rawak dalam sesi yang sama Ini bermakna pengesahan berjaya

4.Suka 3

5 Apabila digunakan dengan redis, token atau sesi biasanya digunakan, supaya ia boleh mengenal pasti pengguna mana kod pengesahan itu, seperti kunci berikut

.

>keys *
>uid_100_login_verify

pseudokod

Dapatkan kod pengesahan

User u=User();
u.tmp_id=100;//唯一标识，传给客户端表单
Random rand=new Random(种子);
int v=rand.rand();//一般会生成其他得英文字母配合生成复杂的
redisCli.add("uid_100_login_verify",random)//key,value
res.return(new Verify());

Sahkan

User u=User();
u.tmp_id=$POST['tmp_id'];//获取客户端
string value=redisCli.get("uid_100_login_verify");//key return value
if($POST['verify_code']===value){
  return "验证成功";
}

为情所困 · Answer

Yang pertama: Proses umum kod pengesahan adalah sama seperti yang anda nyatakan.

Yang kedua:
Tidak perlu menghantar nilai ke latar belakang untuk menjana kod pengesahan
Dalam contoh yang anda berikan, perubahan dalam rentetan nombor berikutnya sebenarnya kepada. minta semula URL, #🎜 🎜# Secara amnya, pautan imej menghala ke pautan yang menghasilkan kod pengesahan Selepas mengklik, gunakan js untuk menukar sambungan, iaitu menambah rentetan nombor rawak selepas itu, supaya penyemak imbas mengesan bahawa sambungan di belakang src telah berubah (rentetan rawak ialah fungsi ini), dan kemudian meminta latar belakang sekali lagi untuk mendapatkan imej kod pengesahan yang dijana semula.

Yang ketiga:

Selepas imej binari dikembalikan di latar belakang, tidak perlu menjana token, tetapi rentetan nombor yang digunakan untuk menjana kod pengesahan perlu disimpan dalam sesi. Ia selamat untuk menyimpannya di bahagian pelayan dan tidak perlu dikembalikan kepada pelanggan.

Keempat:

Selepas pengguna memasukkan kod pengesahan yang diserahkan, nombor kod pengesahan yang diserahkan oleh pengguna dibandingkan dengan nombor dalam sesi pelayan. Jika mereka sama, pengesahan diluluskan.