shiro集成验证码新.pdfVIP

shiro 集成验证码 在做用户登录功能时，很多时候都需要验证码支持，验证码的目的是为了防止机器人模拟真实用户登录而恶意访问，如 暴力破解用户密码/恶意评论等。目前也有一些验证码比较简单，通过一些 OCR 工具就可以解析出来；另外还有一些验证码 比较复杂（一般通过如扭曲、加线条/噪点等干扰）防止 OCR 工具识别；但是在中国就是人多，机器干不了的可以交给人来 完成，所以在中国就有很多打码平台，人工识别验证码；因此即使比较复杂的如填字、算数等类型的验证码还是能识别的。 所以验证码也不是绝对可靠的，目前比较可靠还是手机验证码，但是对于用户来说相对于验证码还是比较麻烦的。 对于验证码图片的生成，可以自己通过如 Java 提供的图像 API 自己去生成，也可以借助如JCaptcha 这种开源 Java 类库生 成验证码图片；JCaptcha 提供了常见的如扭曲、加噪点等干扰支持。 一、添加 JCaptcha 依赖 Java 代码 1. dependency 2. groupIdcom.octo.captcha/groupId 3. artifactIdjcaptcha/artifactId 4. version2.0-alpha-1/version 5. /dependency 6. dependency 7. groupIdcom.octo.captcha/groupId 8. artifactIdjcaptcha-integration-simple-servlet/artifactId 9. version2.0-alpha-1/version 10. exclusions 11. exclusion 12. artifactIdservlet-api/artifactId 13. groupIdjavax.servlet/groupId 14. /exclusion 15. /exclusions 16. /dependency com.octo.captcha . jcaptcha 提供了jcaptcha 核心；而jcaptcha -integration-simple-servlet 提供了与 Servlet 集成。 二、GMailEngine 来自 /p/musicvalley/source/browse/trunk/musicvalley/doc/springSecurity/springSecurityIII/sr c/main/java/com/spring/security/jcaptcha/GMailEngine.java?spec=svn447r=447 （目前无法访问了），仿照 JCaptcha2.0 编写类似 GMail 验证码的样式；具体请参考 com.github.zhangkaitao.shiro.chapter22.jcaptcha.GMailEngine。 三、MyManageableImageCaptchaService 1 / 7 提供了判断仓库中是否有相应的验证码存在。 Java 代码 1. public class MyManageableImageCaptchaService extends 2. DefaultManageableImageCaptchaService { 3. public MyManageableImageCaptchaService( 4. com.octo.captcha.service.captchastore.CaptchaStore captchaStore, 5. com.octo.captcha.engine.CaptchaEngine captchaEngine, 6. int minGuarantedStorageDelayInSeconds, 7. int maxCaptchaStoreSize, 8. int captchaStoreLoadBeforeGarbageCollectio