大型网站中的验证码解决方案

简介: 先看这个demo的解决方案图 Entity是实体,里面有验证码的实体 private string contentType = "image/pjpeg"; private ImageFormat imageFormat = ImageFormat.

先看这个demo的解决方案图
image
Entity是实体,里面有验证码的实体

        private string contentType = "image/pjpeg";
        private ImageFormat imageFormat = ImageFormat.Jpeg;
        public Bitmap Image
        {
            get;
            set;
        }
        public string ContentType
        {
            get { return contentType; }
            set { contentType = value; }
        }
        public ImageFormat ImageFormat
        {
            get { return imageFormat; }
            set { imageFormat = value; }
        }

Plugin是插件
这个验证码是插件机制实现的
接口文件为
    public interface IVerifyImage
    {
        VerifyImageInfo GenerateImage(string code, int width, int height, Color bgcolor, int textcolor);
    }

provider类是一个抽象工厂
代码为

        private static Hashtable _instance = new Hashtable();
        private static object lockHelper = new object();
        //通过接口和反射结合配置文件信息来做整站多验证码技术
        public static IVerifyImage GetInstance(string assemlyName)
        {
            if (!_instance.Contains(assemlyName))
            {
                lock (lockHelper)
                {
                    if (!_instance.ContainsKey(assemlyName))
                    {
                        IVerifyImage p = null;
                        try
                        {
                            p = (IVerifyImage)Activator.CreateInstance(Type.GetType(string.Format("Plugin.VerifyImage.{0}.VerifyImage,Plugin.VerifyImage.{0}", assemlyName), false, true));
                        }
                        catch
                        {
                            p = new Plugin.VerifyImage.JpegImage.VerifyImage();
                        }
                        _instance.Add(assemlyName, p);
                    }
                }
            }
            return (IVerifyImage)_instance[assemlyName];
        }

验证码相关对象是通过发射机制创建的
具体路径信息写在配置文件中
这样可以设置多个验证码类

具体验证码相关代码请下载这个demo自己去研究

做一个页面,重写他的onInit事件,把验证码输出出来
        protected override void OnInit(EventArgs e)
        {
            base.OnInit(e);
            string verifyAssembly = "JpegImage";//此处信息可从配置文件获得
            string bgColor = "";//Request.QueryString["bgcolor"].Trim();
            int fontColor = 1; //StrToInt(Request.QueryString["fontcolor"].Trim(), 1);
            string[] bgcolorArray = bgColor.Split(',');
            Color bg = Color.White;
            if (bgcolorArray.Length == 1 && bgColor != string.Empty)
            {
                bg = ToColor(bgColor);
            }
            else if (bgcolorArray.Length == 3 && IsNumericArray(bgcolorArray))
            {
                bg = Color.FromArgb(StrToInt(bgcolorArray[0], 255), StrToInt(bgcolorArray[1], 255), StrToInt(bgcolorArray[2], 255));
            }
            VerifyImageInfo verifyimg = Plugin.VerifyImage.VerifyImageProvider.GetInstance(verifyAssembly).GenerateImage(CreateAuthStr(5, false), 120, 60, bg, fontColor);

            Bitmap image = verifyimg.Image;

            System.Web.HttpContext.Current.Response.ContentType = verifyimg.ContentType;

            //MemoryStream ms = new MemoryStream();

            image.Save(this.Response.OutputStream, verifyimg.ImageFormat);

        }

这里涉及到很多工具方法,请下载demo自己研究


调用验证码可以在页面写JS代码
<script type="text/javascript">
   document.getElementById('vcodeimg').src='/tools/VerifyImagePage.aspx?id=4&time=' + Math.random();
</script>

  
源代码下载
vertify.rar

目录
相关文章
|
机器学习/深度学习 人工智能 Java
验证码破解全流程实战
验证码破解全流程实战
435 0
验证码破解全流程实战
|
4月前
|
安全 算法 测试技术
淘宝API接口测试中的安全性保障
在电商领域,淘宝API连接商家与消费者,安全性至关重要。本文探讨了确保API接口测试安全的方法与最佳实践:接口签名确保请求完整性;Token方案防抓包和数据爬取;使用Postman和Katalon Studio提高测试效率。此外,还强调了使用授权认证、数据加密、参数验证及限制请求频率等安全配置的重要性。最后,提醒测试者注意账户授权、数据格式、遵循安全规范及保持工具更新。这些措施共同保障了API的安全性和稳定性。
|
5月前
|
存储 缓存 前端开发
综合性练习(验证码案例)
综合性练习(验证码案例)
55 6
|
4月前
|
程序员
软件必备流程之开源的验证码
软件必备流程之开源的验证码
|
5月前
|
前端开发 Java 数据库
综合性练习(后端代码练习2)——用户登录
综合性练习(后端代码练习2)——用户登录
29 2
|
6月前
|
机器学习/深度学习 编解码 算法
无感验证码的工作原理
无感验证码是一种隐形的身份验证机制,通过分析用户行为(如鼠标移动、点击)和设备信息来辨别真实用户,防止机器人攻击。工作流程包括页面加载验证脚本、收集行为和设备数据、传输数据至服务器端进行分析、返回验证结果。示例代码展示了如何收集鼠标事件和设备信息,并发送到服务器。实际应用中,需采用更复杂算法和安全措施以确保安全性。
|
6月前
|
安全 网络安全 数据安全/隐私保护
关于无感验证码的一些感想
无感验证码改善用户体验,通过分析用户行为和设备特征实现悄无声息的验证,有效防范恶意攻击。但其潜在的隐私问题、准确性和技术挑战不容忽视,需平衡隐私保护与系统安全,提高容错性和兼容性,以推动其发展和应用。
|
11月前
|
安全 API 数据处理
API接口技术:架构、设计、安全性与实践
随着数字化和信息化进程的加速,应用程序接口(API)在软件开发和数据处理中扮演着越来越重要的角色。API不仅是不同软件应用程序之间的桥梁,也是软件开发人员和数据科学家进行数据交换和功能调用的关键工具。本文将深入探讨API接口的技术,包括架构、设计、安全性以及实践应用。
|
SQL 安全 网络安全
直播软件源码开发搭建提高安全性方案
直播软件源码平台的防火墙功能是极为重要,且不可或缺的,它的加入有效提高了直播软件源码平台的安全性,保护了用户的信息,为用户构建一个绿色安全的直播软件平台。
直播软件源码开发搭建提高安全性方案
|
文字识别 JavaScript 安全
怼就完事了,总结几种验证码的解决方案
怼就完事了,总结几种验证码的解决方案
506 0