前些天發(fā)現(xiàn)了一個(gè)巨牛的人工智能學(xué)習(xí)網(wǎng)站，通俗易懂，風(fēng)趣幽默，忍不住分享一下給大家。點(diǎn)擊跳轉(zhuǎn)到教程。
在做用戶登錄功能時(shí)，很多時(shí)候都需要驗(yàn)證碼支持，驗(yàn)證碼的目的是為了防止機(jī)器人模擬真實(shí)用戶登錄而惡意訪問，如暴力破解用戶密碼/惡意評(píng)論等。目前也有一些驗(yàn)證碼比較簡(jiǎn)單，通過一些OCR工具就可以解析出來；另外還有一些驗(yàn)證碼比較復(fù)雜（一般通過如扭曲、加線條/噪點(diǎn)等干擾）防止OCR工具識(shí)別；但是在中國(guó)就是人多，機(jī)器干不了的可以交給人來完成，所以在中國(guó)就有很多打碼平臺(tái)，人工識(shí)別驗(yàn)證碼；因此即使比較復(fù)雜的如填字、算數(shù)等類型的驗(yàn)證碼還是能識(shí)別的。所以驗(yàn)證碼也不是絕對(duì)可靠的，目前比較可靠還是手機(jī)驗(yàn)證碼，但是對(duì)于用戶來說相對(duì)于驗(yàn)證碼還是比較麻煩的。
?
對(duì)于驗(yàn)證碼圖片的生成，可以自己通過如Java提供的圖像API自己去生成，也可以借助如JCaptcha這種開源Java類庫生成驗(yàn)證碼圖片；JCaptcha提供了常見的如扭曲、加噪點(diǎn)等干擾支持。
?
一、添加JCaptcha依賴?
Java代碼??
<dependency>??????<groupId>com.octo.captcha</groupId>??????<artifactId>jcaptcha</artifactId>??????<version>2.0-alpha-1</version>??</dependency>??<dependency>??????<groupId>com.octo.captcha</groupId>??????<artifactId>jcaptcha-integration-simple-servlet</artifactId>??????<version>2.0-alpha-1</version>??????<exclusions>??????????<exclusion>??????????????<artifactId>servlet-api</artifactId>??????????????<groupId>javax.servlet</groupId>??????????</exclusion>??????</exclusions>??</dependency>???
com.octo.captcha . jcaptcha?提供了jcaptcha?核心；而jcaptcha-integration-simple-servlet提供了與Servlet集成。
?
二、GMailEngine
來自https://code.google.com/p/musicvalley/source/browse/trunk/musicvalley/doc/springSecurity/springSecurityIII/src/main/java/com/spring/security/jcaptcha/GMailEngine.java?spec=svn447&r=447（目前無法訪問了），仿照J(rèn)Captcha2.0編寫類似GMail驗(yàn)證碼的樣式；具體請(qǐng)參考com.github.zhangkaitao.shiro.chapter22.jcaptcha.GMailEngine。
?
三、MyManageableImageCaptchaService
提供了判斷倉庫中是否有相應(yīng)的驗(yàn)證碼存在。?
Java代碼??
public?class?MyManageableImageCaptchaService?extends?????DefaultManageableImageCaptchaService?{???????public?MyManageableImageCaptchaService(????????com.octo.captcha.service.captchastore.CaptchaStore?captchaStore,??????????????com.octo.captcha.engine.CaptchaEngine?captchaEngine,????????int?minGuarantedStorageDelayInSeconds,?????????int?maxCaptchaStoreSize,?????????int?captchaStoreLoadBeforeGarbageCollection)?{??????????super(captchaStore,?captchaEngine,?minGuarantedStorageDelayInSeconds,???????????????maxCaptchaStoreSize,?captchaStoreLoadBeforeGarbageCollection);??????}??????public?boolean?hasCapcha(String?id,?String?userCaptchaResponse)?{??????????return?store.getCaptcha(id).validateResponse(userCaptchaResponse);??????}??}??
??
?
四、JCaptcha工具類
提供相應(yīng)的API來驗(yàn)證當(dāng)前請(qǐng)求輸入的驗(yàn)證碼是否正確。??
Java代碼??
public?class?JCaptcha?{??????public?static?final?MyManageableImageCaptchaService?captchaService??????????????=?new?MyManageableImageCaptchaService(new?FastHashMapCaptchaStore(),???????????????????????????????new?GMailEngine(),?180,?100000,?75000);??????public?static?boolean?validateResponse(??????????HttpServletRequest?request,?String?userCaptchaResponse)?{??????????if?(request.getSession(false)?==?null)?return?false;??????????boolean?validated?=?false;??????????try?{??????????????String?id?=?request.getSession().getId();??????????????validated?=???????????????????captchaService.validateResponseForID(id,?userCaptchaResponse)??????????????????????????????.booleanValue();??????????}?catch?(CaptchaServiceException?e)?{??????????????e.printStackTrace();??????????}??????????return?validated;??????}???????public?static?boolean?hasCaptcha(??????????HttpServletRequest?request,?String?userCaptchaResponse)?{??????????if?(request.getSession(false)?==?null)?return?false;??????????boolean?validated?=?false;??????????try?{??????????????String?id?=?request.getSession().getId();??????????????validated?=?captchaService.hasCapcha(id,?userCaptchaResponse);??????????}?catch?(CaptchaServiceException?e)?{??????????????e.printStackTrace();??????????}??????????return?validated;??????}??}???
validateResponse()：驗(yàn)證當(dāng)前請(qǐng)求輸入的驗(yàn)證碼否正確；并從CaptchaService中刪除已經(jīng)生成的驗(yàn)證碼；
hasCaptcha()：驗(yàn)證當(dāng)前請(qǐng)求輸入的驗(yàn)證碼是否正確；但不從CaptchaService中刪除已經(jīng)生成的驗(yàn)證碼（比如Ajax驗(yàn)證時(shí)可以使用，防止多次生成驗(yàn)證碼）；
?
五、JCaptchaFilter
用于生成驗(yàn)證碼圖片的過濾器。??
Java代碼??
public?class?JCaptchaFilter?extends?OncePerRequestFilter?{??????protected?void?doFilterInternal(HttpServletRequest?request,?HttpServletResponse?response,?FilterChain?filterChain)?throws?ServletException,?IOException?{????????????response.setDateHeader("Expires",?0L);??????????response.setHeader("Cache-Control",?"no-store,?no-cache,?must-revalidate");??????????response.addHeader("Cache-Control",?"post-check=0,?pre-check=0");??????????response.setHeader("Pragma",?"no-cache");??????????response.setContentType("image/jpeg");??????????String?id?=?request.getRequestedSessionId();??????????BufferedImage?bi?=?JCaptcha.captchaService.getImageChallengeForID(id);??????????ServletOutputStream?out?=?response.getOutputStream();??????????ImageIO.write(bi,?"jpg",?out);??????????try?{??????????????out.flush();??????????}?finally?{??????????????out.close();??????????}??????}??}???
CaptchaService使用當(dāng)前會(huì)話ID當(dāng)作key獲取相應(yīng)的驗(yàn)證碼圖片；另外需要設(shè)置響應(yīng)內(nèi)容不進(jìn)行瀏覽器端緩存。?
?
Java代碼??
<!--?驗(yàn)證碼過濾器需要放到Shiro之后?因?yàn)镾hiro將包裝HttpSession?如果不，可能造成兩次的sesison?id?不一樣?-->??<filter>????<filter-name>JCaptchaFilter</filter-name>????<filter-class>???????com.github.zhangkaitao.shiro.chapter22.jcaptcha.JCaptchaFilter????</filter-class>????</filter>????<filter-mapping>??????<filter-name>JCaptchaFilter</filter-name>??????<url-pattern>/jcaptcha.jpg</url-pattern>??</filter-mapping>???
這樣就可以在頁面使用/jcaptcha.jpg地址顯示驗(yàn)證碼圖片。
?
六、JCaptchaValidateFilter
用于驗(yàn)證碼驗(yàn)證的Shiro過濾器。??
Java代碼??
public?class?JCaptchaValidateFilter?extends?AccessControlFilter?{??????private?boolean?jcaptchaEbabled?=?true;//是否開啟驗(yàn)證碼支持??????private?String?jcaptchaParam?=?"jcaptchaCode";//前臺(tái)提交的驗(yàn)證碼參數(shù)名??????private?String?failureKeyAttribute?=?"shiroLoginFailure";?//驗(yàn)證失敗后存儲(chǔ)到的屬性名??????public?void?setJcaptchaEbabled(boolean?jcaptchaEbabled)?{??????????this.jcaptchaEbabled?=?jcaptchaEbabled;??????}??????public?void?setJcaptchaParam(String?jcaptchaParam)?{??????????this.jcaptchaParam?=?jcaptchaParam;??????}??????public?void?setFailureKeyAttribute(String?failureKeyAttribute)?{??????????this.failureKeyAttribute?=?failureKeyAttribute;??????}??????protected?boolean?isAccessAllowed(ServletRequest?request,?ServletResponse?response,?Object?mappedValue)?throws?Exception?{??????????//1、設(shè)置驗(yàn)證碼是否開啟屬性，頁面可以根據(jù)該屬性來決定是否顯示驗(yàn)證碼??????????request.setAttribute("jcaptchaEbabled",?jcaptchaEbabled);????????????HttpServletRequest?httpServletRequest?=?WebUtils.toHttp(request);??????????//2、判斷驗(yàn)證碼是否禁用?或不是表單提交（允許訪問）??????????if?(jcaptchaEbabled?==?false?||?!"post".equalsIgnoreCase(httpServletRequest.getMethod()))?{??????????????return?true;??????????}??????????//3、此時(shí)是表單提交，驗(yàn)證驗(yàn)證碼是否正確??????????return?JCaptcha.validateResponse(httpServletRequest,?httpServletRequest.getParameter(jcaptchaParam));??????}??????protected?boolean?onAccessDenied(ServletRequest?request,?ServletResponse?response)?throws?Exception?{??????????//如果驗(yàn)證碼失敗了，存儲(chǔ)失敗key屬性??????????request.setAttribute(failureKeyAttribute,?"jCaptcha.error");??????????return?true;??????}??}??
?
七、MyFormAuthenticationFilter
用于驗(yàn)證碼驗(yàn)證的Shiro攔截器在用于身份認(rèn)證的攔截器之前運(yùn)行；但是如果驗(yàn)證碼驗(yàn)證攔截器失敗了，就不需要進(jìn)行身份認(rèn)證攔截器流程了；所以需要修改下如FormAuthenticationFilter身份認(rèn)證攔截器，當(dāng)驗(yàn)證碼驗(yàn)證失敗時(shí)不再走身份認(rèn)證攔截器。?
Java代碼??
public?class?MyFormAuthenticationFilter?extends?FormAuthenticationFilter?{??????protected?boolean?onAccessDenied(ServletRequest?request,?ServletResponse?response,?Object?mappedValue)?throws?Exception?{??????????if(request.getAttribute(getFailureKeyAttribute())?!=?null)?{??????????????return?true;??????????}??????????return?super.onAccessDenied(request,?response,?mappedValue);??????}??}???
即如果之前已經(jīng)錯(cuò)了，那直接跳過即可。
?
八、spring-config-shiro.xml? ? ???
Java代碼??
<!--?基于Form表單的身份驗(yàn)證過濾器?-->??<bean?id="authcFilter"?????class="com.github.zhangkaitao.shiro.chapter22.jcaptcha.MyFormAuthenticationFilter">??????<property?name="usernameParam"?value="username"/>??????<property?name="passwordParam"?value="password"/>??????<property?name="rememberMeParam"?value="rememberMe"/>??????<property?name="failureKeyAttribute"?value="shiroLoginFailure"/>??</bean>??<bean?id="jCaptchaValidateFilter"?????class="com.github.zhangkaitao.shiro.chapter22.jcaptcha.JCaptchaValidateFilter">??????<property?name="jcaptchaEbabled"?value="true"/>??????<property?name="jcaptchaParam"?value="jcaptchaCode"/>??????<property?name="failureKeyAttribute"?value="shiroLoginFailure"/>??</bean>??<!--?Shiro的Web過濾器?-->??<bean?id="shiroFilter"?class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">??????<property?name="securityManager"?ref="securityManager"/>??????<property?name="loginUrl"?value="/login"/>??????<property?name="filters">??????????<util:map>??????????????<entry?key="authc"?value-ref="authcFilter"/>??????????????<entry?key="sysUser"?value-ref="sysUserFilter"/>??????????????<entry?key="jCaptchaValidate"?value-ref="jCaptchaValidateFilter"/>??????????</util:map>??????</property>??????<property?name="filterChainDefinitions">??????????<value>??????????????/static/**?=?anon??????????????/jcaptcha*?=?anon??????????????/login?=?jCaptchaValidate,authc??????????????/logout?=?logout??????????????/authenticated?=?authc??????????????/**?=?user,sysUser??????????</value>??????</property>??</bean>??
?
九、login.jsp登錄頁面
Java代碼??
<c:if?test="${jcaptchaEbabled}">??????驗(yàn)證碼：??????<input?type="text"?name="jcaptchaCode">??<img?class="jcaptcha-btn?jcaptcha-img"???src="${pageContext.request.contextPath}/jcaptcha.jpg"?title="點(diǎn)擊更換驗(yàn)證碼">??????<a?class="jcaptcha-btn"?href="javascript:;">換一張</a>??????<br/>??</c:if>???
根據(jù)jcaptchaEbabled來顯示驗(yàn)證碼圖片。
?
十、測(cè)試
輸入http://localhost:8080/chapter22將重定向到登錄頁面；輸入正確的用戶名/密碼/驗(yàn)證碼即可成功登錄，如果輸入錯(cuò)誤的驗(yàn)證碼，將顯示驗(yàn)證碼錯(cuò)誤頁面：?
??
?
示例源代碼：https://github.com/zhangkaitao/shiro-example；
?
?
?
十一、另附講解：
先說明錯(cuò)誤原因：
用<a href="http://lib.csdn.net/base/javaee" class="replace_word" title="Java EE知識(shí)庫" target="_blank" >spring</a>安全攔截器進(jìn)行驗(yàn)證碼的驗(yàn)證的時(shí)候拋出異常。
throw new RuntimeException("captcha validation failed due to exception", cse);前臺(tái)提交數(shù)據(jù)后跳轉(zhuǎn)到如下方法：
?
?
package?com.davidstudio.gbp.core.security.jcaptcha;????import?org.acegisecurity.captcha.CaptchaServiceProxy;????import?org.apache.log4j.Logger;????import?com.octo.captcha.service.CaptchaService;??import?com.octo.captcha.service.CaptchaServiceException;????/**??*?調(diào)用CaptchaService類，完jcaptcha的驗(yàn)證過程??*???*??*???*??*/??public?class?JCaptchaServiceProxyImpl?implements?CaptchaServiceProxy?{????????/**??????*?Logger?for?this?class??????*/??????private?static?final?Logger?logger?=?Logger.getLogger(JCaptchaServiceProxyImpl.class);????????private?CaptchaService?jcaptchaService;????????public?boolean?validateReponseForId(String?id,?Object?response)?{??????????if?(logger.isDebugEnabled())?{??????????????logger.debug("validating?captcha?response");??????????}?????????????try?{??????????????boolean?isHuman?=?false;????????????????????????????isHuman?=?jcaptchaService.validateResponseForID(id,?response).booleanValue();????????????????????????????if?(isHuman)?{??????????????????if?(logger.isDebugEnabled())?{??????????????????????logger.debug("captcha?passed");??????????????????}??????????????}?else?{??????????????????if?(logger.isDebugEnabled())?{??????????????????????logger.debug("captcha?failed");??????????????????}??????????????}??????????????return?isHuman;????????????????????????}?catch?(CaptchaServiceException?cse)?{??????????????//?fixes?known?bug?in?JCaptcha??????????????logger.warn("captcha?validation?failed?due?to?exception",?cse);??????????????throw?new?RuntimeException("captcha?validation?failed?due?to?exception",?cse);??????????}??????}????????public?void?setJcaptchaService(CaptchaService?jcaptchaService)?{??????????this.jcaptchaService?=?jcaptchaService;??????}??} ?
?
?
?
?
?
設(shè)置斷點(diǎn)debug改語句不能順利執(zhí)行?
?
jcaptchaService.validateResponseForID(id,?response).booleanValue(); ?
?
?
查了網(wǎng)上的資料，這個(gè)方法的作用是： 根據(jù)HttpSession的 sessionId進(jìn)行驗(yàn)證碼的驗(yàn)證，原理是這樣的，頁面生成的驗(yàn)證碼是通過Spring中的配置生成的，查了一下配置：
?
<bean?id="security.filter.manager"?class="org.acegisecurity.util.FilterChainProxy">??????????<property?name="filterInvocationDefinitionSource">??????????????<value>??????????????????PATTERN_TYPE_APACHE_ANT??????????????????/**=security.filter.channel,security.filter.sessionIntegration,security.filter.logout,security.filter.thsso,security.filter.jcaptcha,security.filter.jcaptchachannel,security.filter.formAuth,security.filter.requestWrap,security.filter.exceptionTranslation,security.filter.filterInvocation??????????????</value>??????????</property>??????</bean>?
?
?
?
?
這是一個(gè)過濾器鏈，其中登錄的時(shí)候會(huì)進(jìn)行如下過濾操作，
?
security.filter.channel,security.filter.sessionIntegration,security.filter.logout,security.filter.thsso,security.filter.jcaptcha,security.filter.jcaptchachannel,security.filter.formAuth,security.filter.requestWrap,security.filter.exceptionTranslation,security.filter.filterInvocation
一般配置的順序不能變，因?yàn)檫@是這些配置定義了用戶登錄的一套認(rèn)證機(jī)制。
看了一下命名還算規(guī)范，其中涉及到驗(yàn)證碼的過濾：security.filter.jcaptcha
查了一下這個(gè)驗(yàn)證碼的引用配置：
?
<!--?jcaptacha過濾器?-->??????<bean?id="security.filter.jcaptcha"??????????class="org.acegisecurity.captcha.CaptchaValidationProcessingFilter">??????????<property?name="captchaService"?ref="security.captcha.serviceproxy"?/>??????????<property?name="captchaValidationParameter"?value="j_captcha_response"?/>??????</bean>??????<bean?id="security.captcha.serviceproxy"??????????class="com.davidstudio.gbp.core.security.jcaptcha.JCaptchaServiceProxyImpl">??????????<property?name="jcaptchaService"?ref="security.captcha.service"?/>??????</bean>??????<bean?id="security.captcha.service"??????????class="com.octo.captcha.service.image.DefaultManageableImageCaptchaService">??????????<constructor-arg?type="com.octo.captcha.service.captchastore.CaptchaStore"?index="0">??????????????<bean?class="com.octo.captcha.service.captchastore.FastHashMapCaptchaStore"?/>??????????</constructor-arg>??????????<constructor-arg?type="com.octo.captcha.engine.CaptchaEngine"?index="1">??????????????<bean?class="com.davidstudio.gbp.core.security.jcaptcha.CaptchaEngine"?/>??????????</constructor-arg>??????????<constructor-arg?index="2">??????????????<value>180</value>??????????</constructor-arg>??????????<constructor-arg?index="3">??????????????<value>100000</value>??????????</constructor-arg>??????????<constructor-arg?index="4">??????????????<value>75000</value>??????????</constructor-arg>??????</bean>??
?
?
?
通過bean配置反復(fù)引用。
?
剛開始以為SecurityContext沒有創(chuàng)建，查了一下配置也創(chuàng)建了：
?
?
<!--??session整合過濾器。自動(dòng)將用戶身份信息存放在session里。?-->??<bean?id="security.filter.sessionIntegration"??????class="org.acegisecurity.context.HttpSessionContextIntegrationFilter">??????<property?name="context"?value="org.acegisecurity.captcha.CaptchaSecurityContextImpl"?/>??</bean>??
?
?
?
?copy
? 仔細(xì)看了一下這個(gè)方法的作用：
?
jcaptchaService.validateResponseForID(id,?response).booleanValue(); ?
?
?
?
id就是httpSession的Id，response是從頁面獲得的輸入的驗(yàn)證碼，當(dāng)調(diào)用這個(gè)方法的時(shí)候，根據(jù)httpSession的id找到相應(yīng)的驗(yàn)證碼，如果有sessionId并且sessionId對(duì)應(yīng)的驗(yàn)證碼和輸入的驗(yàn)證碼（這里就是response）一致的時(shí)候返回true，也就是用戶通過了驗(yàn)證。
?
有一個(gè)疑問，驗(yàn)證碼是怎么生成的？又怎么和httpSession進(jìn)行綁定的？其實(shí)這套理論是可行的，當(dāng)用戶第一次訪問頁面的時(shí)候會(huì)生成一個(gè)sessionId，頁面生成有驗(yàn)證碼，關(guān)于驗(yàn)證碼的生成，下面會(huì)進(jìn)行介紹。就是畫一個(gè)圖片以留的方式顯示到頁面而已。用戶訪問的時(shí)候有一個(gè)對(duì)應(yīng)的驗(yàn)證碼和sessionId相對(duì)應(yīng)。
如果驗(yàn)證碼不清楚，點(diǎn)擊換一張，因?yàn)闉g覽器沒有關(guān)閉，sessionId依然是那個(gè)sessionId，只需要更新生成的驗(yàn)證碼的值即可，這樣就做到了一個(gè)sessionId和一個(gè)驗(yàn)證碼進(jìn)行綁定了，這個(gè)過程在生成驗(yàn)證碼的過程中就發(fā)生了。
如果用戶再次提交登錄信息，其中的sessionId沒有變，驗(yàn)證碼是最新生成的驗(yàn)證碼并且和sessionId進(jìn)行了綁定，這樣就可以調(diào)用：
?
?
jcaptchaService.validateResponseForID(id,?response).booleanValue();?這個(gè)條件進(jìn)行驗(yàn)證碼的驗(yàn)證了，當(dāng)然了驗(yàn)證碼驗(yàn)證前面還可以有很多過濾器認(rèn)證，比如說對(duì)用戶名和密碼的驗(yàn)證等等。形成一套的鏈?zhǔn)秸J(rèn)證！ ?
?
?
?
? ? ? 然而還有一個(gè)疑惑，這個(gè)sessionId是怎么和驗(yàn)證碼進(jìn)行綁定的呢？又是怎樣進(jìn)行存儲(chǔ)的呢？
?我們看一下內(nèi)存：
調(diào)用這段代碼的時(shí)候內(nèi)存中有sessionId和response驗(yàn)證碼的值：
下面是驗(yàn)證碼生成的線程中內(nèi)存的狀態(tài)：
由內(nèi)存的狀態(tài)可以看出和配置文件是一致的，首先調(diào)用了com.davidstudio.gbp.core.security.jcaptcha.JCaptchaServiceProxyImpl
這個(gè)代理實(shí)現(xiàn)，這個(gè)代理實(shí)現(xiàn)類 又去調(diào)用com.octo.captcha.service.image.DefaultManageableImageCaptchaService
這個(gè)類才是生成驗(yàn)證碼的類：查下spring這個(gè)類的源碼如下：
?
傳入的參數(shù)都有相應(yīng)的說明，其中這個(gè)類繼承了AbstractManageableImageCaptchaService ?
?
繼續(xù)深入到這個(gè)類中看個(gè)究竟：
?
這個(gè)類中果然有我們想要的方法：
?
? 相應(yīng)的通過store.getCaptcha(ID)通過這個(gè)ID獲得和這個(gè)sessionId匹配的驗(yàn)證碼，再調(diào)用vilidateResponse方法進(jìn)行驗(yàn)證，如果和輸入的驗(yàn)證碼相同就驗(yàn)證通過了。
?
驗(yàn)證通過后就把這個(gè)sessionId刪除了，如果你再次登錄，輸入驗(yàn)證碼的時(shí)候是同一個(gè)邏輯，之所以刪除了這個(gè)ID我想是有好處的：
? ? ? ? ? ?原因如下，如果不進(jìn)行刪除，隨著的登錄訪問用戶的過多，hashMap中的值會(huì)越來越多，這樣以后再進(jìn)行驗(yàn)證的時(shí)候速度和效率都會(huì)受到印象，如果刪除了這個(gè)sessionId，這樣這個(gè)store中的hashMap只是存儲(chǔ)了當(dāng)前正在準(zhǔn)備登錄的sessionId和相應(yīng)的驗(yàn)證碼！這樣效率就大大提高了，如果有10萬個(gè)人同時(shí)登錄，都不是問題！
? ? ? ?通過這個(gè)方法的調(diào)用我們就知道了sessionId是怎么和驗(yàn)證碼綁定存儲(chǔ)在hashMap中的！讓我們進(jìn)入源碼驗(yàn)證一下：
?
?
上面就是CaptchaStore接口的實(shí)現(xiàn)類MapCaptchaStore，其中定義了一個(gè)hashMap，通過storeCaptcha(String id,Captcha captcha)方法來存儲(chǔ)sessionId和captcha的鍵值對(duì)，這是進(jìn)入登錄頁面生成的時(shí)候調(diào)用的方法，當(dāng)進(jìn)行驗(yàn)證的時(shí)候就需要hasCaptcha(String ID)方法和
?
但是我們是調(diào)用了
[java]?view plain?copy
MapCaptchaStore?的子類FastHashMapCaptchaStore來存儲(chǔ)信息的：同樣看FastHashMapCaptchaStore這個(gè)類：?? ?17???public?class?FastHashMapCaptchaStore?extends?MapCaptchaStore?{?????18???????public?FastHashMapCaptchaStore()?{?????19???????????this.store?=?new?FastHashMap();?????20???????}?????21???}?這就是這個(gè)類的全部了，再看一下FastHashMap類：???public?class?FastHashMap?extends?HashMap?{?????67????????68???????/**????69????????*?The?underlying?map?we?are?managing.????70????????*/?????71???????protected?HashMap?map?=?null;?????72????????73???????/**????74????????*?Are?we?currently?operating?in?"fast"?mode?????75????????*/?????76???????protected?boolean?fast?=?false;?????77????????78???????//?Constructors?????79???????//?----------------------------------------------------------------------?????80????????81???????/**????82????????*?Construct?an?empty?map.????83????????*/?????84???????public?FastHashMap()?{?????85???????????super();?????86???????????this.map?=?new?HashMap();?????87???????}?????這個(gè)類是HashMap的一個(gè)擴(kuò)展，里面有兩種方式操作，一種是快速的不同步，一種是同步的操作！???顯然FastHashMapCaptchaStore就是一個(gè)HashMap。驗(yàn)證碼的實(shí)現(xiàn)在這個(gè)類中：?? ?18????*?Base?implementation?of?the?ImageCaptchaService.?????19????*?????20????*?@author?<a?href="mailto:mag@jcaptcha.net">Marc-Antoine?Garrigue</a>?????21????*?@version?1.0?????22????*/?????23???public?abstract?class?AbstractManageableImageCaptchaService?extends?AbstractManageableCaptchaService?????24???????????implements?ImageCaptchaService?{?????25????????26???????protected?AbstractManageableImageCaptchaService(CaptchaStore?captchaStore,?????27???????????????????????????????????????????????????????com.octo.captcha.engine.CaptchaEngine?captchaEngine,?????28???????????????????????????????????????????????????????int?minGuarantedStorageDelayInSeconds,?????29???????????????????????????????????????????????????????int?maxCaptchaStoreSize,?????30???????????????????????????????????????????????????????int?captchaStoreLoadBeforeGarbageCollection)?{?????31???????????super(captchaStore,?captchaEngine,?????32???????????????????minGuarantedStorageDelayInSeconds,?maxCaptchaStoreSize,?????33???????????????????captchaStoreLoadBeforeGarbageCollection);?????34???????}??? ?73???????protected?Object?getChallengeClone(Captcha?captcha)?{ ????74???????????BufferedImage?challenge?=?(BufferedImage)?captcha.getChallenge();?????75???????????BufferedImage?clone?=?new?BufferedImage(challenge.getWidth(),?challenge.getHeight(),?challenge.getType());?????76????????77???????????clone.getGraphics().drawImage(challenge,?0,?0,?clone.getWidth(),?clone.getHeight(),?null);?????78???????????clone.getGraphics().dispose();?????79????????80????????81???????????return?clone;?????82???????}?在這個(gè)類中，只是定義了一種，Captcha也是一種接口。??可以到內(nèi)存中看一看有木有那個(gè)hashMap<span?style="white-space:pre"><img?src="https://img-my.csdn.net/uploads/201211/23/1353676134_4969.png"?alt="">????</span>?內(nèi)存中清楚顯示了hashTable中的key和value，這樣就證明驗(yàn)證碼生成成功。但是為什么每次驗(yàn)證都是報(bào)錯(cuò)呢？后來無奈看了看發(fā)送到?sessionId在hashMap中是否有，結(jié)果是不一樣，就是再hashMap中沒有，為什么？不是每一次在驗(yàn)證碼生成的時(shí)候都把sessionId放進(jìn)去了嗎？為什么會(huì)不一樣呢？?原因其實(shí)很簡(jiǎn)單，就是當(dāng)點(diǎn)擊登陸的時(shí)候服務(wù)器又給分配了一個(gè)sessionId，這樣就和以前的sessionId不一樣了，在hashMap中就找不到對(duì)應(yīng)的驗(yàn)證碼了。原則上講服務(wù)器在第一次訪問的時(shí)候會(huì)給用戶分配一個(gè)不重復(fù)的sessionId，如果服務(wù)器的session不超時(shí)就不會(huì)再給用戶分配sessionId了，減少給服務(wù)器的壓力，也帶來了友好的體驗(yàn)。但是我的兩次sessiId為什么不一樣呢？??后來通過fiddler2這個(gè)軟件（這個(gè)軟件好強(qiáng)大可以獲得發(fā)送到form表單的內(nèi)容，甚至可以修改），可以看到本地存儲(chǔ)的cookie，但是cookie是空的，就是nodata，汗啊，難怪每次都分配不同的sessionId，服務(wù)器怎么判斷每次提交過去的是同一個(gè)用戶呢？?通過sessionId，服務(wù)器會(huì)在客戶端把sessionId寫在Cookie中，這樣用戶再次提交請(qǐng)求的時(shí)候，服務(wù)器如果在內(nèi)存中找到用戶cookie中的sessionId而且沒有超時(shí)，就不再重新分配sessionId，我看了下IE瀏覽器，cookie被禁止了，難怪每次都是一個(gè)新的sessionId，驗(yàn)證碼就無法驗(yàn)證。就報(bào)錯(cuò)了。學(xué)習(xí)中應(yīng)該多去看源碼，分析源碼設(shè)計(jì)理念。
?
總結(jié)
以上是生活随笔為你收集整理的结合shiro 的图形验证码生成的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。
如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。
