验证码的生成

1.jsp页面

<input type="text" id="veryCode" name="veryCode" placeholder="验证码"/>
<img id="codeImg" src="validateCode" />
<a href="javascript:void(0)" onclick="changeImg()">换一张</a>

2.验证码的生成

1.请求

@RequestMapping(value = "/validateCode", method = { RequestMethod.GET, RequestMethod.POST })
    @ResponseBody
    public void validateCode(HttpServletRequest request, HttpServletResponse response, UserRole userRole)throws IOException, ServletException {
        ValidateCodeUtil.getCode(request, response);
    }

添加过滤器时，要保证此请求不被过滤

2.主代码

package com.test.util;

import java.awt.Color;
import java.awt.Font;
import java.awt.Graphics;
import java.awt.image.BufferedImage;
import java.io.IOException;
import java.util.Random;

import javax.imageio.ImageIO;
import javax.servlet.ServletException;
import javax.servlet.ServletOutputStream;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public final class ValidateCodeUtil {
    private static int width = 100;// 定义图片的宽
    private static int height = 40;// 定义图片的高
    private static int codeCount = 4;// 定义图片上显示验证码的个数
    private static int XX = 18;//验证码X轴位置
    private static int fontSize = 24;//验证码字体大小
    private static int YY = 26;//验证码Y轴位置
    //用于生成验证码的字符集（去除难以区分的字母i和数字1，字母o和数字0）
    static char[] codeSequence = {
    'A', 'B', 'C', 'D', 'E', 'F', 'G', 'H', 'J', 'K', 'L',
     'M', 'N', 'P', 'Q','R', 'S', 'T', 'U', 'V', 'W', 'X', 
     'Y', 'Z', '2', '3', '4', '5', '6', '7', '8', '9'};

    public static void getCode(HttpServletRequest request, HttpServletResponse response)
    throws ServletException, IOException {
        // 定义图像buffer
        BufferedImage buffImg = new BufferedImage(width, height, BufferedImage.TYPE_INT_RGB);
        Graphics gd = buffImg.getGraphics();
        // 创建一个随机数生成器类
        Random random = new Random();
        // 将图像填充为白色
        gd.setColor(Color.WHITE);
        gd.fillRect(0, 0, width, height);
        // 创建字体，字体的大小应该根据图片的高度来定。
        Font font = new Font("Fixedsys", Font.BOLD, fontSize);
        // 设置字体。
        gd.setFont(font);
        // 画边框。
        gd.setColor(Color.BLACK);
        gd.drawRect(0, 0, width - 1, height - 1);
        // 随机产生40条干扰线，使图象中的认证码不易被其它程序探测到。
        gd.setColor(Color.BLACK);
        for (int i = 0; i < 40; i++) {
            int x = random.nextInt(width);
            int y = random.nextInt(height);
            int xl = random.nextInt(12);
            int yl = random.nextInt(12);
            gd.drawLine(x, y, x + xl, y + yl);
        }
        // randomCode用于保存随机产生的验证码，以便用户登录后进行验证。
        StringBuffer randomCode = new StringBuffer();
        int red = 0, green = 0, blue = 0;
        // 随机产生codeCount数字的验证码。
        for (int i = 0; i < codeCount; i++) {
            // 得到随机产生的验证码数字。
            String code = String.valueOf(codeSequence[random.nextInt(codeSequence.length - 1)]);
            // 产生随机的颜色分量来构造颜色值，这样输出的每位数字的颜色值都将不同。
            red = random.nextInt(255);
            green = random.nextInt(255);
            blue = random.nextInt(255);
            // 用随机产生的颜色将验证码绘制到图像中。
            gd.setColor(new Color(red, green, blue));
            gd.drawString(code, (i + 1) * XX, YY);
            // 将产生的四个随机数组合在一起。
            randomCode.append(code);
        }
        // 将四位数字的验证码保存到Session中。
        HttpSession session = request.getSession();
        session.setAttribute("validateCode", randomCode.toString());
        // 禁止图像缓存。
        response.setHeader("Pragma", "no-cache");
        response.setHeader("Cache-Control", "no-cache");
        response.setDateHeader("Expires", 0);
        response.setContentType("image/jpeg");
        // 将图像输出到Servlet输出流中。
        ServletOutputStream sos = response.getOutputStream();
        ImageIO.write(buffImg, "jpeg", sos);
        sos.close();
    }
}

3.换一张

function changeImg() {
    var imgSrc = $("#codeImg");
    var src = imgSrc.attr("src");
    imgSrc.attr("src", chgUrl(src));
}

function chgUrl(url) {
    var timestamp = (new Date()).valueOf();
    if ((url.indexOf("&") >= 0)) {
        url = url + "&timestamp=" + timestamp;
    } else {
        url = url + "?timestamp=" + timestamp;
    }
    return url;
}

4.验证码的验证

HttpSession session = request.getSession(true);
// session中保存的验证码
String validateC = (String) session.getAttribute("validateCode");
// 输入的验证码
String veryCode = request.getParameter("veryCode");
boolean flag = true;
if (veryCode.equalsIgnoreCase(validateC)) {
    flag = true;
} else {
    flag = false;
    return "wrongCode";
}