SpringSecurity实现图形验证码

最新推荐文章于 2025-06-16 14:54:13 发布

天天丶

最新推荐文章于 2025-06-16 14:54:13 发布

阅读量1.1k

点赞数

CC 4.0 BY-SA版权

分类专栏： tool

本文链接：https://blog.youkuaiyun.com/weixin_43090405/article/details/83383902

本文介绍了如何在SpringSecurity中实现图形验证码。首先，通过封装ImageCode对象并创建生成验证码的Controller，然后将生成的验证码存储到session中，并在前端展示。接着，配置认证流程以加入图形验证码校验，通过自定义filter进行拦截并在configure中配置生效。最终，完成图形验证码验证的完整流程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SpringSecurity实现图形验证码

1.开发生成图形验证码接口

-> 封装ImageCode对象，来存放图片验证码的内容、图片以及有效时间

public class ImageCode {
	private BufferedImage image;// 图片
	private String code;// 验证码
	private LocalDateTime expireTime;// 有效时间
	public ImageCode(BufferedImage image, String code, int expireIn) {
		this.image = image;
		this.code = code;
		// 出入一个秒数，自动转为时间，如过期时间为60s，这里的expireIn就是60，转换为当前时间上加上这个秒数
		this.expireTime = LocalDateTime.now().plusSeconds(expireIn);
	}
	public ImageCode(BufferedImage image, String code, LocalDateTime expireTime) {
		this.image = image;
		this.code = code;
		this.expireTime = expireTime;
	}
	public BufferedImage getImage() {
		return image;
	}
	public void setImage(BufferedImage image) {
		this.image = image;
	}
	public String getCode() {
		return code;
	}
	public void setCode(String code) {
		this.code = code;
	}
	public LocalDateTime getExpireTime() {
		return expireTime;
	}
	public void setExpireTime(LocalDateTime expireTime) {
		this.expireTime = expireTime;
	}
}

-> 写一个Controller用于生成图片和校验验证码

public class ValidateCodeController {
	private static final String SESSION_KEY = "SESSION_KEY_IMAGE_CODE";
	private SessionStrategy sessionStrategy = new HttpSessionSessionStrategy()；
	@GetMapping("/code/image")
	public void createCode(HttpServletRequest request, HttpServletResponse response) throws IOException {
		// 根据随机数生成图片
		ImageCode imageCode = createImageCode(request);
		// 将随机数存到session中
		sessionStrate