源码：https://github.com/HannahLihui/StudentManager-SSM/tree/master/SSM-git/StudentManager-SSM-master

1.前端有一个img引入，这里this.src=this.src+\'?\'就会调用映射到后台的checkCode

<el-form-item prop=\"code\">

                                 <img src=\"checkCode\" alt=\"\" width=\"100\" height=\"32\" class=\"passcode\" style=\"height:43px;cursor:pointer; float:left;\" =\"this.src=this.src+\'?\'\">>

                              <el-input v-model=\"login.code\" placeholder=\"请输入验证码\" style=\"width: 100px; float:center\"  auto-complete=\"off\"></el-input>

</el-form-item>

2.后台返回一个图片

 1 @RequestMapping(value=\"/checkCode\")
 2 
 3 public void checkCode(HttpServletRequest request, HttpServletResponse response)
 4 
 5             throws ServletException, IOException {
 6 
 7 //设置相应类型,告诉浏览器输出的内容为图片
 8 
 9         response.setContentType(\"image/jpeg\");
10 
11         HttpSession session = request.getSession();
12 
13         //设置响应头信息，告诉浏览器不要缓存此内容
14 
15         response.setHeader(\"pragma\", \"no-cache\");
16 
17         response.setHeader(\"Cache-Control\", \"no-cache\");
18 
19         response.setDateHeader(\"Expire\", 0);
20 
21         RandomValidateCode randomValidateCode = new RandomValidateCode();
22 
23         try {
24 
25             randomValidateCode.getRandcode(request, response);
26 
27         } catch (Exception e) {
28 
29             e.printStackTrace();
30 
31         }
32 
33 }

3.是通过RandomValidateCode生成随机字符串以及图片。下面这个代码可以直接用一下。来自博客：

https://blog.csdn.net/weidong_y/article/details/80630383

public class RandomValidateCode {

public static final String RANDOMCODEKEY = \"randomcode_key\";//放到session中的key

    private Random random = new Random();

    private String randString = \"0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ\";//随机产生的字符串



    private int width = 80;//图片宽

    private int height = 26;//图片高

    private int lineSize = 40;//干扰线数量

    private int stringNum = 4;//随机产生字符数量



    /**

    * 生成随机图片

    */

    public void getRandcode(HttpServletRequest request,

            HttpServletResponse response) {

        HttpSession session = request.getSession();

        //BufferedImage类是具有缓冲区的Image类,Image类是用于描述图像信息的类

        BufferedImage image = new BufferedImage(width,height,BufferedImage.TYPE_INT_BGR);

        //产生Image对象的Graphics对象,改对象可以在图像上进行各种绘制操作

        Graphics g = image.getGraphics();

        g.fillRect(0, 0, width, height);

        g.setFont(new Font(\"Times New Roman\",Font.ROMAN_ LINE,18));

        g.setColor(getRandColor(160, 200));

        //绘制干扰线

        for(int i=0;i<=lineSize;i++){

            drowLine(g);

        }

        //绘制随机字符

        String randomString = \"\";

        for(int i=1;i<=stringNum;i++){

            randomString=drowString(g,randomString,i);

        }

        session.removeAttribute(RANDOMCODEKEY);



        session.setAttribute(RANDOMCODEKEY, randomString);





        g.dispose();

        try {

        //将内存中的图片通过流动形式输出到客户端

            ImageIO.write(image, \"JPEG\", response.getOutputStream());

        } catch (Exception e) {

            e.printStackTrace();

        }

    }

    /*

    * 获得字体

    */

    private Font getFont(){

        return new Font(\"Fixedsys\",Font.CENTER_ LINE,18);

    }

    /*

    * 获得颜色

    */

    private Color getRandColor(int fc,int bc){

        if(fc > 255)

            fc = 255;

        if(bc > 255)

            bc = 255;

        int r = fc + random.nextInt(bc-fc-16);

        int g = fc + random.nextInt(bc-fc-14);

        int b = fc + random.nextInt(bc-fc-18);

        return new Color(r,g,b);

    }



    /*

    * 绘制字符串

    */

    private String drowString(Graphics g,String randomString,int i){

        g.setFont(getFont());

        g.setColor(new Color(random.nextInt(101),random.nextInt(111),random.nextInt(121)));

        String rand = String.valueOf(getRandomString(random.nextInt(randString.length())));

        randomString +=rand;

        g.translate(random.nextInt(3), random.nextInt(3));

        g.drawString(rand, 13*i, 16);

        return randomString;

    }

    /*

    * 绘制干扰线

    */

    private void drowLine(Graphics g){

        int x = random.nextInt(width);

        int y = random.nextInt(height);

        int xl = random.nextInt(13);

        int yl = random.nextInt(15);

        g.drawLine(x, y, x+xl, y+yl);

    }

    /*

    * 获取随机的字符

    */

    public String getRandomString(int num){

        return String.valueOf(randString.charAt(num));

    }

}

4.至于验证验证码就是我弄了半天的东西。。。

因为我不太会vue 然后写前端研究了会会才知道它是怎么用的。然后我开始是想从前端拿到后端的session，但是vue这个是html页面，不能<%@ %>引入java代码，然后我又试了一下js的ajax引入，但是报错，vue框架我也不太懂。。然后还是交给后端验证嘛。

然后就很简单了，从login那里验证，提交的时候多了一个验证码，但是我觉得这样做其实是不太好的，因为验证码跟登录一起验证，有点耗时，分开比较好。

submitForm(login) {

            this.$refs[login].validate((valid) => {

                if (valid) {

                    this.loadings(); //加载动画

                // window.alert(this.login.code);



                    this.$http.post(\'/login\', {

                        username: this.login.username,

                        password: this.login.password,

                        remember: this.login.remember,

                        code:this.login.code

                    }).then(result => {

                    //window.alert(result);



                        // 判断用户是否登录成功，后端返回JSON格式数据，不然娶不到数据

                        if (result.body.success) {

                        alert(\"success\");

                            window.location.href = \"/listStudentInfo\";

                            this.loading.close(); //关闭动画加载

                        } else {



                            // 弹出错误信息框

                            this.$emit(

                                \'submit-form\',

                                this.$message({

                                    message:result.body.message,

                                    type: \'warning\',

                                    duration: 6000

                                }),

                            );

                            // 清空表单状态

                            this.$refs[login].resetFields();

                        }

                    });

          }

                else {



                    this.$emit(

                        \'submit-form\',

                        this.$message({

                            message: \'输入信息有误！\',

                            type: \'warning\',

                            duration: 6000

                        }),

                    );

                    return false;

                }

            });

        },
@RequestMapping(\"/login\")

public Result Login( @RequestParam(value = \"username\", required = false) String username,

            @RequestParam(value = \"password\", required = false) String password,

            @RequestParam(value = \"remember\", required = false) String remember,

            @RequestParam(value = \"code\", required = false) String code,

            HttpServletRequest request

            ) {

String error = null;

HttpSession session = request.getSession();

  System.out.println(code);

  //System.out.println(session.getAttribute( RandomValidateCode.RANDOMCODEKEY));

if(username==null||session.getAttribute( RandomValidateCode.RANDOMCODEKEY).equals(code)) {

//System.out.println(\"code 有问题\");

return new Result(false, error);

}

//System.out.println(password);

//System.out.println(\"调试\");

Subject subject=SecurityUtils.getSubject();

UsernamePasswordToken token=new UsernamePasswordToken(username,password);

if (remember != null) {

            if (remember.equals(\"true\")) {

                //说明选择了记住我

                token.setRememberMe(true);

            } else {

                token.setRememberMe(false);

            }

        } else {

            token.setRememberMe(false);

        }

System.out.println(token.isRememberMe());

try {

subject.login(token);

Result re=new Result(true, \"success\");

return new Result(true,error);

} catch (UnknownAccountException e) {

      System.out.println( \"登陆出错\");

        error = \"用户账户不存在，错误信息：\" + e.getMessage();

    }catch (IncorrectCredentialsException ex) {

    System.out.println( \"用户名和密码不匹配\");

    error = \"用户名或密码错误，错误信息：\" + ex.getMessage();

    }catch (AuthenticationException e) {

    System.out.println( \"其他的登陆错误\");

    error = \"错误信息：\" + e.getMessage();



    }

return new Result(false, error);

}

5.session

简单说一下我理解的session和cookie的区别吧，session是保存在服务端的，cookie是保存在客户端的，就是本地会有一个文件夹专门保存cookie。cookie主要是为了保存用户状态嘛，因为http是无状态的连接，每次连接完就不会知道下一次是不是同一个用户。但是保存用户信息在很多应用场景中都是必要的。而session比cookie更加安全，因为session信息保存在服务端的，不容易被盗用。所以重要登陆信息还是应该保存在session上。而且服务端能够保存的session比较大，而单个cookie一般不超过20k.

session是怎么保存用户信息的呢？就是一个用户有一个sessionId,通过sessionId保存用户信息。

session的使用：

session.setAttribute(\"key\",\"value\");

session.getAttribute(\"key\");

6.登陆界面

\"\"

 

 第一次用博客园写技术博客，以前都是在简书，感觉格式功能比较强，编辑起来看着舒服，有可能以后就在这里写博客了，毕竟程序员的地方嘛

 

继续阅读与本文标签相同的文章

无标签
最新文章 最热文章
收藏 打印

特别推荐 2026年05月19日 星期二

精彩发现

热门标签

阻止表单提交 窗口 关闭浏览器 清除 CDATA css文件 光标位置 坐标 javascrpt !important 超链接 数字

相关文章