案例实战需求之图形验证码+谷歌开源Kaptcha介绍点击小标题观看视频讲解
简介：案例实战之注册登录-图形验证码+谷歌开源Kaptcha引入
-
背景
-
注册-登录-修改密码一般需要发送验证码，但是容易被攻击恶意调用
-
什么是短信-邮箱轰炸机
- 手机短信轰炸机是批、循环给手机无限发送各种网站的注册验 证码短信的方法。
-
公司带来的损失
- 短信一条5分钱，如果被大盗刷大家自己计算 邮箱通知不用钱，但被大盗刷，带宽、连接等都被占 用，导致无法正常使用
-
-
如何避免自己的网站成为”肉鸡“或者被刷呢
- 增加图形验证码(开发人员)
- 单IP请求次数限制(开发人员)
- 限制号码发送(一般短信提供商会做)
- 攻防永远是有的，只过加大了攻击者的成本，ROI划不 过来自然就放弃了
-
Kaptcha 框架介绍
-
谷歌开源的一个可高度配置的实用验证 码生成工具
- 验证码的字体/大小/颜色
- 验证码内容的范围(数字，字母，中文汉字!)
- 验证码图片的大小，边框，边框粗细，边框颜色
- 验证码的干扰线 验证码的样式(⻥眼样式、3D、普通模糊)
-
-
添加依赖
<!--kaptcha依赖包-->
<dependency>
<groupId>com.baomidou</groupId>
<artifactId>kaptcha-spring-boot-starter</artifactId>
<version>1.0.0</version>
</dependency>
- 代码配置
@Configuration
public class CaptchaConfig {
/**
* 验证码配置
* Kaptcha配置类名
*
* @return
*/
@Bean
@Qualifier("captchaProducer")
public DefaultKaptcha kaptcha() {
DefaultKaptcha kaptcha = new DefaultKaptcha();
Properties properties = new Properties();
//验证码个数
properties.setProperty(Constants.KAPTCHA_TEXTPRODUCER_CHAR_LENGTH, "4");
//字体间隔
properties.setProperty(Constants.KAPTCHA_TEXTPRODUCER_CHAR_SPACE,"8");
//干扰线颜色
//干扰实现类
properties.setProperty(Constants.KAPTCHA_NOISE_IMPL, "com.google.code.kaptcha.impl.NoNoise");
//图片样式
properties.setProperty(Constants.KAPTCHA_OBSCURIFICATOR_IMPL, "com.google.code.kaptcha.impl.WaterRipple");
//文字来源
properties.setProperty(Constants.KAPTCHA_TEXTPRODUCER_CHAR_STRING, "0123456789");
Config config = new Config(properties);
kaptcha.setConfig(config);
return kaptcha;
}
}
