6.1-案例实战需求之图形验证码+谷歌开源Kaptcha介绍—小

6.1-案例实战需求之图形验证码+谷歌开源Kaptcha介绍

案例实战需求之图形验证码+谷歌开源Kaptcha介绍

简介：案例实战之注册登录-图形验证码+谷歌开源Kaptcha引入

背景

注册-登录-修改密码一般需要发送验证码，但是容易被攻击恶意调用

什么是短信-邮箱轰炸机

手机短信轰炸机是批􏰀、循环给手机无限发送各种网站的注册验 证码短信的方法。

公司带来的损失

短信一条5分钱，如果被大􏰀盗刷大家自己计算 邮箱通知不用钱，但被大􏰀盗刷，带宽、连接等都被占 用，导致无法正常使用

如何避免自己的网站成为”肉鸡“或者被刷呢

增加图形验证码(开发人员)

单IP请求次数限制(开发人员)

限制号码发送(一般短信提供商会做)

攻防永远是有的，只过加大了攻击者的成本，ROI划不 过来自然就放弃了

Kaptcha 框架介绍

谷歌开源的一个可高度配置的实用验证 码生成工具

验证码的字体/大小/颜色

验证码内容的范围(数字，字母，中文汉字!)

验证码图片的大小，边框，边框粗细，边框颜色

验证码的干扰线 验证码的样式(⻥眼样式、3D、普通模糊)

添加依赖

<!--kaptcha依赖包-->

<dependency>

      com.baomidou

      kaptcha-spring-boot-starter

      1.0.0

代码配置

@Configuration

public class CaptchaConfig {

   /**

    * 验证码配置

    * Kaptcha配置类名

    *

    * @return

    */

   @Bean

   @Qualifier("captchaProducer")

   public DefaultKaptcha kaptcha() {

       DefaultKaptcha kaptcha = new DefaultKaptcha();

       Properties properties = new Properties();

       //验证码个数

       properties.setProperty(Constants.KAPTCHA_TEXTPRODUCER_CHAR_LENGTH, "4");

       //字体间隔

       properties.setProperty(Constants.KAPTCHA_TEXTPRODUCER_CHAR_SPACE,"8");

       //干扰线颜色

       //干扰实现类

       properties.setProperty(Constants.KAPTCHA_NOISE_IMPL, "com.google.code.kaptcha.impl.NoNoise");

        //图片样式

       properties.setProperty(Constants.KAPTCHA_OBSCURIFICATOR_IMPL, "com.google.code.kaptcha.impl.WaterRipple");

        //文字来源

       properties.setProperty(Constants.KAPTCHA_TEXTPRODUCER_CHAR_STRING, "0123456789");

       Config config = new Config(properties);

       kaptcha.setConfig(config);

       return kaptcha;

   }

}

《小滴课堂-Redis6学习笔记》