爆款云主机2核4G限时秒杀,88元/年起!
查看详情

活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 618智算钜惠季 爆款云主机2核4G限时秒杀,88元/年起!
  • 免费体验DeepSeek,上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens,限时两周
  • 云上钜惠 HOT 爆款云主机全场特惠,更有万元锦鲤券等你来领!
  • 算力套餐 HOT 让算力触手可及
  • 天翼云脑AOne NEW 连接、保护、办公,All-in-One!
  • 中小企业应用上云专场 产品组合下单即享折上9折起,助力企业快速上云
  • 息壤高校钜惠活动 NEW 天翼云息壤杯高校AI大赛,数款产品享受线上订购超值特惠
  • 天翼云电脑专场 HOT 移动办公新选择,爆款4核8G畅享1年3.5折起,快来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

智算服务

打造统一的产品能力,实现算网调度、训练推理、技术架构、资源管理一体化智算服务
智算云(DeepSeek专区)
科研助手
  • 算力商城
  • 应用商城
  • 开发机
  • 并行计算
算力互联调度平台
  • 应用市场
  • 算力市场
  • 算力调度推荐
一站式智算服务平台
  • 模型广场
  • 体验中心
  • 服务接入
智算一体机
  • 智算一体机
大模型
  • DeepSeek-R1-昇腾版(671B)
  • DeepSeek-R1-英伟达版(671B)
  • DeepSeek-V3-昇腾版(671B)
  • DeepSeek-R1-Distill-Llama-70B
  • DeepSeek-R1-Distill-Qwen-32B
  • Qwen2-72B-Instruct
  • StableDiffusion-V2.1
  • TeleChat-12B

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场创新解决方案
办公协同
  • WPS云文档
  • 安全邮箱
  • EMM手机管家
  • 智能商业平台
财务管理
  • 工资条
  • 税务风控云
企业应用
  • 翼信息化运维服务
  • 翼视频云归档解决方案
工业能源
  • 智慧工厂_生产流程管理解决方案
  • 智慧工地
建站工具
  • SSL证书
  • 新域名服务
网络工具
  • 翼云加速
灾备迁移
  • 云管家2.0
  • 翼备份
资源管理
  • 全栈混合云敏捷版(软件)
  • 全栈混合云敏捷版(一体机)
行业应用
  • 翼电子教室
  • 翼智慧显示一体化解决方案

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
  • 天翼云EasyCoding平台
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼云东升计划
  • 适配中心
  • 东升计划
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
开放能力
  • EasyCoding敏捷开发平台
培训与认证
  • 天翼云学堂
  • 天翼云认证
魔乐社区
  • 魔乐社区

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 建议与反馈
  • 用户体验官
  • 服务保障
  • 客户公告
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 智算服务
  • 产品
  • 解决方案
  • 应用商城
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心

      Springboot项目的行为验证码AJ-Captcha(源码解读)

      首页 知识中心 软件开发 文章详情页

      Springboot项目的行为验证码AJ-Captcha(源码解读)

      2024-12-10 07:13:11 阅读次数:28

      坐标,源码,缓存,验证,验证码

       

      1. 复用验证码

      Springboot项目的行为验证码AJ-Captcha(源码解读)

      下载源码之后,配置好Maven项目,直接启用Springboot的项目

      Springboot项目的行为验证码AJ-Captcha(源码解读)

      对应修改前端的启动网址配置:

      Springboot项目的行为验证码AJ-Captcha(源码解读)

      最终截图如下:

      Springboot项目的行为验证码AJ-Captcha(源码解读)

      2. 源码解读

      通过断点,具体走一遍完整逻辑

      Springboot项目的行为验证码AJ-Captcha(源码解读)

      具体请求地址走向如下:

      Springboot项目的行为验证码AJ-Captcha(源码解读)

      对应check中的Service类:ResponseModel check(CaptchaVO captchaVO);
      先跳入DefaultCaptchaServiceImpl类:
      Springboot项目的行为验证码AJ-Captcha(源码解读)

      之后检查相应的类型:(校验传入的CaptchaVO对象,并根据验证码类型调用相应的服务进行验证)

      Springboot项目的行为验证码AJ-Captcha(源码解读)

      从CaptchaServiceFactory中获取对应验证码类型的服务实例

      Springboot项目的行为验证码AJ-Captcha(源码解读)

      单看它的工厂类:

      Springboot项目的行为验证码AJ-Captcha(源码解读)

      1. 使用ServiceLoader动态加载所有实现了CaptchaCacheService和CaptchaService接口的类
      2. 将加载到的服务实例存储在cacheService和instances这两个Map中,键为各自服务的类型(由type()或captchaType()方法返回)
      3. 记录日志,输出支持的验证码缓存服务和验证码类型服务

      总体就是map的实例化对象,通过key value

      2.1 先走DefaultCaptchaServiceImpl类

      基本的配置类主要由两个大配置类组成

      Springboot项目的行为验证码AJ-Captcha(源码解读)

      对应的配置类走向设置:

      Springboot项目的行为验证码AJ-Captcha(源码解读)

      配置类配置默认值:

      Springboot项目的行为验证码AJ-Captcha(源码解读)

      对应的参数如下:

      Springboot项目的行为验证码AJ-Captcha(源码解读)

      但是我的默认值不是DefaultCaptchaServiceImpl么,对应只需要在源码中再次设置即可

      Springboot项目的行为验证码AJ-Captcha(源码解读)

      2.2 核心ClickWordCaptchaServiceImpl类

      实现了验证码的初始化、生成、校验和验证等功能

      1. 读取配置:从配置文件中读取字体类型、字体大小等配置
      2. 初始化字体:根据配置文件中指定的字体类型和大小,初始化字体对象
      3. 异常处理:如果字体加载失败,记录错误日志

      Springboot项目的行为验证码AJ-Captcha(源码解读)

      1. 生成图片:调用ImageUtils.getPicClick()生成点击验证码图片
      2. 检查图片有效性:如果图片未初始化成功或获取的图片数据无效,返回错误信息
      3. 返回结果:将生成的图片数据返回给前端

      Springboot项目的行为验证码AJ-Captcha(源码解读)

      1. 获取缓存中的验证码数据:从缓存中获取验证码对应的坐标信息,并删除缓存记录。
      2. 解析坐标数据:将坐标信息进行解密并解析成坐标对象。
      3. 验证坐标信息:检查用户点击的坐标是否与生成验证码时的坐标匹配。
      4. 异常处理:如果解析失败或坐标不匹配,返回错误信息。
      5. 成功处理:将验证成功的信息存入缓存,并返回成功结果

      Springboot项目的行为验证码AJ-Captcha(源码解读)

      总体就是:

      • 初始化:从配置文件中读取字体和其他配置信息,初始化验证码生成所需的资源
      • 生成验证码:生成点击文字验证码图片,并返回给前端
      • 校验验证码:从缓存中获取验证码的坐标信息,解析并验证用户点击的坐标是否正确
      • 验证验证码:二次验证时,从缓存中获取并验证验证码信息,确保验证码的唯一性和时效性

      3. 具体使用

      由于自身的项目使用已经引入,大致细节如下:

      可结合他人教程阅读:行为验证码(AJ-Captcha快速入门)

      引入依赖包:

      <!--验证码-->
      <dependency>
          <groupId>com.github.anji-plus</groupId>
          <artifactId>captcha-spring-boot-starter</artifactId>
          <version>1.2.7</version>
      </dependency>
      

      默认依赖就存在 CaptchaController类,可以不用写

      只需复制前端所有内容即可

      如果需要重写对应的后端,关键内容是

      Springboot项目的行为验证码AJ-Captcha(源码解读)

      还有图片的导入以及路径的修改:

      Springboot项目的行为验证码AJ-Captcha(源码解读)

      再次解读下这个方法:

      public static final String getRemoteId(HttpServletRequest request) {
              String xfwd = request.getHeader("X-Forwarded-For");
              String ip = getRemoteIpFromXfwd(xfwd);
              String ua = request.getHeader("user-agent");
              if (StringUtils.isNotBlank(ip)) {
                  return ip + ua;
              }
              return request.getRemoteAddr() + ua;
          }
      

      getRemoteId 方法负责拼接客户端的 IP 地址和用户代理(User-Agent)信息

      这些信息将用于生成或校验验证码时的上下文信息,以增加验证码的安全性

      版权声明:本文内容来自第三方投稿或授权转载,原文地址:https://blog.csdn.net/weixin_47872288/article/details/140505754,作者:码农研究僧,版权归原作者所有。本网站转在其作品的目的在于传递更多信息,不拥有版权,亦不承担相应法律责任。如因作品内容、版权等问题需要同本网站联系,请发邮件至ctyunbbs@chinatelecom.cn沟通。

      上一篇:一文读懂JS数组的基本知识(附Demo)

      下一篇:jmreport积木报表实战中的设计要点(实时更新)

      相关文章

      2025-05-19 09:04:30

      TNS-01189: 监听程序无法验证用户

      TNS-01189: 监听程序无法验证用户

      2025-05-19 09:04:30
      用户 , 监听 , 验证
      2025-05-16 09:15:24

      模拟实现strlen

      模拟实现strlen

      2025-05-16 09:15:24
      strlen , 实现 , 模拟 , 源码
      2025-05-14 10:03:13

      【Mybatis】-防止SQL注入

      【Mybatis】-防止SQL注入

      2025-05-14 10:03:13
      SQL , 执行 , 日志 , 注入 , 缓存 , 编译 , 语句
      2025-05-14 10:02:48

      互斥锁解决redis缓存击穿

      在高并发系统中,Redis 缓存是一种常见的性能优化方式。然而,缓存击穿问题也伴随着高并发访问而来。

      2025-05-14 10:02:48
      Redis , 互斥 , 数据库 , 线程 , 缓存 , 请求
      2025-05-13 09:53:13

      计算机初级选手的成长历程——扫雷详解

      计算机初级选手的成长历程——扫雷详解

      2025-05-13 09:53:13
      坐标 , 游戏
      2025-05-13 09:53:13

      旁注,暴力pojie

      在同一服务器上有多个站点,我们要攻击的这个站点假设没有漏洞,我们可以攻击服务器上的任意一个站点,这个就是旁注

      2025-05-13 09:53:13
      34 , CDN , 验证码
      2025-05-13 09:50:28

      分隔链表-146. LRU 缓存

      给你一个链表的头节点 head 和一个特定值 x ,请你对链表进行分隔,使得所有 小于 x 的节点都出现在 大于或等于 x 的节点之前。

      2025-05-13 09:50:28
      int , key , LinkedHashMap , 缓存 , 节点 , 链表
      2025-05-13 09:49:12

      laravel门面实现原理之源码分析

      laravel门面实现原理之源码分析

      2025-05-13 09:49:12
      router , 场景 , 实例 , 总结 , 方法 , 源码
      2025-05-13 09:49:12

      优先级算法

      优先级算法

      2025-05-13 09:49:12
      优先 , 优先级 , 实现 , 源码 , 顶点
      2025-05-12 08:43:47

      LRU 缓存

      请你设计并实现一个满足  LRU (最近最少使用) 缓存 约束的数据结构。

      2025-05-12 08:43:47
      int , key , lt , 关键字 , 缓存
      查看更多
      推荐标签

      作者介绍

      天翼云小翼
      天翼云用户

      文章

      33561

      阅读量

      5239728

      查看更多

      最新文章

      TNS-01189: 监听程序无法验证用户

      2025-05-19 09:04:30

      模拟实现strlen

      2025-05-16 09:15:24

      互斥锁解决redis缓存击穿

      2025-05-14 10:02:48

      laravel门面实现原理之源码分析

      2025-05-13 09:49:12

      优先级算法

      2025-05-13 09:49:12

      C#目录文件监控

      2025-05-12 08:40:18

      查看更多

      热门文章

      Python 随机验证码的生成

      2023-02-16 09:37:42

      高并发核心技术Redis系列(九)--------本地操作

      2023-08-04 08:33:17

      注册验证码功能

      2023-07-19 07:21:18

      C# 内存缓存工具类 MemoryCacheUtil

      2023-08-09 06:38:33

      手写Node模块系统-代码实现

      2023-07-17 08:10:53

      Hadoop源码分析之心跳机制

      2023-04-13 09:55:17

      查看更多

      热门标签

      java Java python 编程开发 代码 开发语言 算法 线程 Python html 数组 C++ 元素 javascript c++
      查看更多

      相关产品

      弹性云主机

      随时自助获取、弹性伸缩的云服务器资源

      天翼云电脑(公众版)

      便捷、安全、高效的云电脑服务

      对象存储

      高品质、低成本的云上存储服务

      云硬盘

      为云上计算资源提供持久性块存储

      查看更多

      随机文章

      Hadoop源码分析之心跳机制

      基于JavaWeb实现的旅游信息管理系统(源码+数据库+文档)

      开发者必读!MyBatis缓存你了解多少?

      使用Java和Redis构建高性能的缓存系统

      VC开发非MFC程序内存泄漏跟踪代码

      理解VUE-nextTick实现原理

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 服务器安全卫士
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2025 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号