通常我们最登录的时候，为了防止多次尝试或攻击登录接口，我们需要弄一个验证码的功能，只有输入验证码正确的情况下，我们才会去做密码校验，这样就减少了密码可能会被试出来的可能。 验证码图片的生成使用到io流，网上很多生成验证码的工具，比如说使用awt的Graphics2D 生成的。但…

过滤器中的用户密码验证过滤器之前。 这样，在 Controller 层直接通过@Autowired引用即可。 图片验证码对象需要至少三个属性：图片，验证码，过期时间。 在图片生成代码中，图片的尺寸，验证码的随机随机数长度和过期时间，都设计在了静态常量类中，当然也可以做成配置文件…