手把手教你验证码检验的登录

旧城等待, 2024-03-25 20:31 134阅读 0赞

在网站实际应用过程中,为了防止网站登录接口被机器人轻易地使用,产生一些没有意义的用户数据,所以,采用验证码进行一定程度上的拦截,当然,我们采用的还是一个数字与字母结合的图片验证码形式,后续会讲到更加复杂的数字计算类型的图片验证码,请持续关注我的博客。

实现思路

博主环境:springboot3 、java17、thymeleaf

  1. 访问登录页面
  2. 登录

    • 验证验证码
    • 验证账号、密码
    • 验证成功时,生成登录凭证,发放给客户端
    • 验证失败时,跳转回登录信息,并保留原有填入信息
  3. 退出

    • 将登录凭证修改为失效状态
    • 跳转至首页

访问登录页面的方法已经在前文说明过了,就不多加赘述了,展示一下代码:

  1. // 登录页面
  2. @RequestMapping(path = "/login", method = RequestMethod.GET)
  3. public String getLoginPage() {
  4. return "/site/login";
  5. }
  6. 复制代码

访问完登录页面,我们就要进行信息输入,然而,现在,还没有把验证码信息正确展现出来,所以,接下来,我们先来实现验证码的部分。

所需两个数据表 SQL 代码如下:

  1. -- user
  2. DROP TABLE IF EXISTS `user`;
  3. SET character_set_client = utf8mb4 ;
  4. CREATE TABLE `user` (
  5. `id` int(11) NOT NULL AUTO_INCREMENT,
  6. `username` varchar(50) DEFAULT NULL,
  7. `password` varchar(50) DEFAULT NULL,
  8. `salt` varchar(50) DEFAULT NULL,
  9. `email` varchar(100) DEFAULT NULL,
  10. `type` int(11) DEFAULT NULL COMMENT '0-普通用户; 1-超级管理员; 2-版主;',
  11. `status` int(11) DEFAULT NULL COMMENT '0-未激活; 1-已激活;',
  12. `activation_code` varchar(100) DEFAULT NULL,
  13. `header_url` varchar(200) DEFAULT NULL,
  14. `create_time` timestamp NULL DEFAULT NULL,
  15. PRIMARY KEY (`id`),
  16. KEY `index_username` (`username`(20)),
  17. KEY `index_email` (`email`(20))
  18. ) ENGINE=InnoDB AUTO_INCREMENT=101 DEFAULT CHARSET=utf8;
  19. -- 登录凭证表
  20. DROP TABLE IF EXISTS `login_ticket`;
  21. SET character_set_client = utf8mb4 ;
  22. CREATE TABLE `login_ticket` (
  23. `id` int(11) NOT NULL AUTO_INCREMENT,
  24. `user_id` int(11) NOT NULL,
  25. `ticket` varchar(45) NOT NULL,
  26. `status` int(11) DEFAULT '0' COMMENT '1-有效; 0-无效;',
  27. `expired` timestamp NOT NULL,
  28. PRIMARY KEY (`id`),
  29. KEY `index_ticket` (`ticket`(20))
  30. ) ENGINE=InnoDB DEFAULT CHARSET=utf8;
  31. 复制代码

Kaptcha 验证码设计和校验

目前使用图片验证码较为广泛的是 Kaptcha ,它只有一个版本:2.3.2,值得注意的是,在 springboot 3的环境下,使用该插件包大部分会使用到的 http 包,不能导入 javax 包内的,而是应该导入jakarta 包内的。

它能够实现以下效果:水纹有干扰、鱼眼无干扰、水纹无干扰、阴影无干扰、阴影有干扰

发表评论

表情:
评论列表 (有 0 条评论,134人围观)

还没有评论,来说两句吧...

相关阅读

    相关 手把手验证检验登录

    在网站实际应用过程中,为了防止网站登录接口被机器人轻易地使用,产生一些没有意义的用户数据,所以,采用验证码进行一定程度上的拦截,当然,我们采用的还是一个数字与字母结合的图片验证

    相关 手把手实现验证功能

    前言 不少网站为了防止用户利用机器人自动注册、登录、灌水,都采用了验证码技术。所谓验证码,就是将一串随机产生的数字或符号,生成一幅图片,图片里加上一些干扰象素(防止OCR