網站流行技術－認證碼技術初探

2019-11-18 13:23:45

字體：大中小

來源：轉載

供稿：網友

　　一、認證碼的含義
　　
　　認證碼是近來網站流行使用的一種技術，它的目的是保證登錄網站的是人而不是程序，防止某些人利用程序自動登錄網站下載資料，過多占用網絡帶寬和服務器資源。
　　
　　采用認證碼技術的登錄界面一般如下：
　　　網站流行技術－認證碼技術初探（圖一）

　　登錄網站時，系統會以圖象的形式顯示一個認證碼（通常是數字），并要求用戶輸入這個認證碼，二者相符時，用戶將成功登錄系統，否則系統將提示出錯信息。
　　
　　二、認證碼技術原理
　　
　　下面是認證碼技術用例圖：
　　　網站流行技術－認證碼技術初探（圖二）

　　如上圖，在認證碼技術中，系統角色的作用是產生認證碼圖象、記錄認證碼之值和比較認證碼，而用戶角色只負責輸入認證碼，供系統驗證使用。
　　
　　實現認證碼技術，需要以下幾方面的預備：
　　
　　1．生成認證碼：
　　
　　我們可以讓系統隨機產生一個數字來作為認證碼，這方面在javascript腳本語言和Java語言中均可得以實現。前者可以用Math.random()得到一個介于0與1之間的小數，用它乘以10000再取整數部分，即可得到0至9999之間的隨機數。后者可以用Random類的nextInt(N)方法得到一個介于0至N-1之間的隨機類。
　　
　　在實現時，我們采用了前者，即用Javascript生成的隨機數作為認證碼。主要原因是Javascript是Html內置的腳本語言，不管頁面是前進、后退還是刷新，都能保證及時產生新的認證碼，增加了隨機性。而用JAVA實現時，則不具備此特性，瀏覽器還保存原先的認證碼，隨機性不強。
　　
　　2．生成認證碼圖象：
　　
　　這是比較要害的部分。幸運的是，JAVA語言給我們提供了強大的支持。我們可以利用BufferedImage類在內存中繪制圖象，并可利用ImageIO類將圖象輸出到jsp頁面中。在繪制圖象時，我們就可以將隨機產生的認證碼，繪制到圖象中，進而展現在用戶面前。另，為了增加破譯的難度，我們可以隨機畫一些點。
　　
　　3．保存認證碼：
　　
　　在JSP語言中，我們可以充分利用該語言內置的session對象來保存認證碼之值，方法是：session.setAttribute("認證碼名字",認證碼之值)。并可用session.getAttribute("認證碼名字")得到系統保存的認證碼之值，用來和用戶輸入的認證碼相比較，很是方便。
　　
　　三、認證碼技術的JSP實現
　　
　　1．image.jsp
　　
　　這個JSP程序的功能是：根據頁面參數rand生成相應的認證碼圖象，同時設定SESSION變量rand，以便check.jsp驗證用戶輸入的認證碼時使用。
　　
　　源程序如下：
　　　網站流行技術－認證碼技術初探（圖三）

　　
　　
　　
　　
　　2．a.jsp
　　
　　這個JSP程序的功能是：顯示認證碼，提供表單讓用戶輸入認證碼供校驗用。注重，程序中顯示認證碼圖象時，用了Javascript的document.write，并用了Math.random函數，從而保證了認證碼的及時更新特性。
　　
　　源程序如下：
　　
　　　網站流行技術－認證碼技術初探（圖五）

　　
　　
　　3．check.jsp
　　
　　這個JSP程序的作用是比較用戶輸入的認證碼與SESSION變量中保存的認證碼，相同時提示認證成功，否則提示認證失敗。
　　
　　源程序如下：
　　
　　
　　　網站流行技術－認證碼技術初探（圖六）

　　
　　
　　
　　
　　
　　四、測試
　　
　　測試用的Web服務器是Tomcat4.1。將image.jsp、a.jsp和check.jsp拷貝到ROOT目錄下，啟動Tomcat服務器，在IE瀏覽器地址欄輸入http://localhost:8080/a.jsp即可出現如下畫面：
　　　網站流行技術－認證碼技術初探（圖七）