首先，我们要知道为什么要设置验证码、
原因很简单：
加验证码的目的是：必须要人工操作，防止提交错误登录信息，暴力破解密码，如果有人恶意登录，服务器压力会很大，甚至宕机。
为了防止我们用的别人的验证码图片，各个页面的验证码串通。所以每个页面的验证码图片都需要带一个图片的token，验证码登录一旦匹配成功之后，服务器验证码信息需要删掉的，防止下次匹配还能使用。验证码不能存到数据库中，因为做验证吗的目的就是必须先通过了验证码信息，才去数据库匹配账号密码。
说人话就是：防止数据库被恶意频繁发送请求，必须人工操作才能走到查询数据库那一步
这里要注意的是：最好用后端验证码，前端验证码验证还是可能会受到ajax请求攻击的，可以说前端验证码起不到防止直接请求数据库的作用
后端验证码代码实现（是一个servlet页面）
package com.qcby.servlet;
import java.awt.Color;
import java.awt.Font;
import java.awt.image.BufferedImage;
import java.io.IOException;
import java.io.OutputStream;
import java.util.Random;
import javax.imageio.ImageIO;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
/**
* Servlet implementation class CodeServlet
*/
@WebServlet("/code")
public class CodeServlet extends HttpServlet {
private static final long serialVersionUID = 1L;
/**
* @see HttpServlet#service(HttpServletRequest request, HttpServletResponse response)
*/
protected void service(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
// TODO Auto-generated method stub
//创建空白图片
BufferedImage image = new BufferedImage(100, 30, BufferedImage.TYPE_INT_RGB);
//获取图片画笔
java.awt.Graphics g = image.getGraphics();
Random r = new Random();
//设置画笔颜色
g.setColor(new Color(r.nextInt(255),r.nextInt(255),r.nextInt(255)));
//绘制矩形背景
g.fillRect(0, 0, 100, 30);
//绘制n条干扰线
for(int i=0;i<10;i++) {
g.setColor(new Color(r.nextInt(255),r.nextInt(255),r.nextInt(255)));
g.drawLine(r.nextInt(100),r.nextInt(30),r.nextInt(100), r.nextInt(30));
}
//调用方法，获取长度为n的随机字符串
String number = getNumbers(5);
g.setFont(new Font(null,Font.ITALIC+Font.BOLD,24));
g.drawString(number,5,25);
response.setContentType("image/jpeg");
OutputStream out = response.getOutputStream();
ImageIO.write(image, "jpeg", out);
out.close();
}
public String getNumbers(int size) {
String string = "QWERTYUIOPASDFGHJKLZXCVBNM0123456789";
String number="";
Random r=new Random();
for(int i=0;i<size;i++) {
char c=string.charAt(r.nextInt(string.length()));
number=number+c;
}
return number;
}
}
直接发送code请求进行测试
放前端页面查看<img src="code">
前端代码写的验证码：
var show_num = [];
draw(show_num);
function dj(){
draw(show_num);
}
function draw(show_num) {
var canvas_width=document.getElementById('canvas').clientWidth;
var canvas_height=document.getElementById('canvas').clientHeight;
var canvas = document.getElementById("canvas");//获取到canvas的对象，演员
var context = canvas.getContext("2d");//获取到canvas画图的环境，演员表演的舞台
canvas.width = canvas_width;
canvas.height = canvas_height;
var sCode = "A,B,C,E,F,G,H,J,K,L,M,N,P,Q,R,S,T,W,X,Y,Z,1,2,3,4,5,6,7,8,9,0,q,w,e,r,t,y,u,i,o,p,a,s,d,f,g,h,j,k,l,z,x,c,v,b,n,m";
var aCode = sCode.split(",");
var aLength = aCode.length;//获取到数组的长度
for (var i = 0; i <= 3; i++) {
var j = Math.floor(Math.random() * aLength);//获取到随机的索引值
var deg = Math.random() * 30 * Math.PI / 180;//产生0~30之间的随机弧度
var txt = aCode[j];//得到随机的一个内容
show_num[i] = txt;
var x = 10 + i * 20;//文字在canvas上的x坐标
var y = 20 + Math.random() * 8;//文字在canvas上的y坐标
context.font = "bold 23px 微软雅黑";
context.translate(x, y);
context.rotate(deg);
context.fillStyle = randomColor();
context.fillText(txt, 0, 0);
context.rotate(-deg);
context.translate(-x, -y);
}
for (var i = 0; i <= 5; i++) { //验证码上显示线条
context.strokeStyle = randomColor();
context.beginPath();
context.moveTo(Math.random() * canvas_width, Math.random() * canvas_height);
context.lineTo(Math.random() * canvas_width, Math.random() * canvas_height);
context.stroke();
}
for (var i = 0; i <= 30; i++) { //验证码上显示小点
context.strokeStyle = randomColor();
context.beginPath();
var x = Math.random() * canvas_width;
var y = Math.random() * canvas_height;
context.moveTo(x, y);
context.lineTo(x + 1, y + 1);
context.stroke();
}
}
function randomColor() {//得到随机的颜色值
var r = Math.floor(Math.random() * 256);
var g = Math.floor(Math.random() * 256);
var b = Math.floor(Math.random() * 256);
return "rgb(" + r + "," + g + "," + b + ")";
}
//定义加载数据函数
function loadData(){
//发起请求
var account = $(".account").val();
var password = $(".password").val();
var code = $("#text").val();
var num = show_num.join("");
console.log(code);
$.cookie("tea_phone",account);
if(code==''){
alert('请输入验证码！');
}else if(code == num){
//document.getElementById(".input-val").val('');
// draw(show_num);
$.ajax({
url:"login?action=teacher",
type:"get",
data:{
"account":account,
"password":password,
},
success:function(data){
console.log(data);
if(data.backcode==1){
layer.msg(data.msg,{
time:1000
},
function(){
location.href = "router?path=教师框"
});
}else{
layer.msg("账号不存在，请注册后登录");
}
},
error:function(data){
alert("登陆失败");
}
})
}else{
layer.alert("验证码错误，请重新输入");
//layer.alert('验证码错误！\n你输入的是: '+code+"\n正确的是: "+num+'\n请重新输入！');
$(".code").value='';
draw(show_num);
}
}
<canvas id="canvas" onclick="dj()" ></canvas> （标签显示二维码）