验证码案例

# 105.验证码案例

之前我们的验证码案例，仅仅是生成了一个验证码图片，并没有让用户提交并判断验证码是否正确，今天我们就来完善下这个案例

# 需求

访问带有验证码的登录页面login.jsp
用户输入用户名，密码以及验证码。
- 如果用户名和密码输入有误，跳转登录页面，提示:用户名或密码错误
- 如果验证码输入有误，跳转登录页面，提示：验证码错误
- 如果全部输入正确，则跳转到主页success.jsp，显示：用户名,欢迎您

其实就是在我们的登录案例中加了一个验证码判断（参考Servlet实现登录功能） ‍ 分析如下：

首先有个登录页面，上面有用户名、密码、验证码输入框、验证码图片和登录按钮；
用户点击提交后，发送给LoginServlet，开始做如下判断：
1. 设置req的编码
2. 获取参数Map集合
3. 获取验证码，并判断程序生成的验证码（生成后存到Session里）和用户输入的是否一致，不一致则返回
4. 验证码正确，则将用户信息封装到User对象，然后调用Dao层的方法判断用户名和密码是否正确
5. 是则存储用户信息，重定向跳转到成功页面，
6. 不是则给出错误信息（可以在登录页面用JSP来展示信息）

‍

# 准备包

我们新建一个login2的包，并将之前的类复制到这个login2包下：

checkCodeServlet.java
LoginServlet.java

并在所有访问路径后面都加个2，防止冲突，例如/checkCodeServlet2 ‍

# 登录页面login.jsp

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
    <head>
        <title>login</title>
        <script>
            window.onload = function (){
                var img = document.getElementById("checkCode");
                img.onclick = function (){
                    img.src = "/hello/checkCodeServlet2?date" + new Date().getTime();
                }
            }
        </script>
    </head>
    <body>
        <form action="/hello/loginServlet2">
            <table>
                <tr>
                    <td>用户名</td>
                    <td><input type="text" name="username"></td>
                </tr>

                <tr>
                    <td>密码</td>
                    <td><input type="password" name="password"></td>
                </tr>
                <tr>
                    <td>验证码</td>
                    <td><input type="text" name="checkCode"></td>
                </tr>

                <tr>
                    <td colspan="2"><img id="checkCode" src="/hello/checkCodeServlet2"></td>
                </tr>

                <tr>
                    <td colspan="2"><input type="submit" value="登录"></td>
                </tr>
            </table>
        </form>

    </body>
</html>

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42

‍ 我们启动下Tomcat，可以看到JSP页面是正常的，并且点击验证码也能切换

# checkCodeServlet

我们需要将生成的验证码存储到Session里，为此我们修改下checkCodeServlet：

StringBuilder sb = new StringBuilder();
for (int i = 1; i <= 4; i++) {
    int index = ran.nextInt(str.length());
    char ch = str.charAt(index);//获取随机字符
    sb.append(ch);
    //2.3写验证码
    g.drawString(ch + "", width/5*i, height/2);
}
req.getSession().setAttribute("checkCode_session", sb.toString());

1
2
3
4
5
6
7
8
9

添加了第1、4和9行

# LoginServlet

package com.peterjxl.login2;

import com.peterjxl.dao.UserDao;
import com.peterjxl.domain.User;
import org.apache.commons.beanutils.BeanUtils;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;
import java.lang.reflect.InvocationTargetException;
import java.util.Map;

@WebServlet("/loginServlet2")
public class LoginServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //1.设置编码
        req.setCharacterEncoding("utf-8");
        //2.获取请求参数
        String name = req.getParameter("username");
        String password = req.getParameter("password");
        String checkCode = req.getParameter("checkCode");

        // 判断验证码是否正确
        HttpSession session = req.getSession();
        String checkCodeSession = (String) session.getAttribute("checkCode_session");
        if(checkCodeSession.equalsIgnoreCase(checkCode)){   //忽略大小写来比较字符串
            //3.封装user对象
            User loginUser = new User();
            loginUser.setName(name);
            loginUser.setPassword(password);

            //4.调用UserDao的login方法
            UserDao dao = new UserDao();
            User user = dao.login(loginUser);

            //5.判断user
            if(user == null){
                //登录失败
                req.setAttribute("error_msg", "用户名或密码错误");
                req.getRequestDispatcher("/login.jsp").forward(req,resp);
            }else{
                //登录成功
                //存储数据
                session.setAttribute("user",user);
                resp.sendRedirect(req.getContextPath() + "/success.jsp");
            }
        }else{  // 验证码不一致
            req.setAttribute("error_msg", "验证码错误");
            req.getRequestDispatcher("/login.jsp").forward(req, resp);
        }
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        this.doGet(req,resp);
    }
}

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63

# success.jsp

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
    <head>
        <title>登录后页面</title>
    </head>
    <body>
      <h1><%= request.getSession().getAttribute("user")%>，欢迎您</h1>
    </body>
</html>

1
2
3
4
5
6
7
8
9

‍

# 修改login.jsp

我们在form表单下面添加一个div，显示错误信息的：

<div> <%= request.getAttribute("error_msg")%></div>

# 测试

我们重启Tomcat，访问http://localhost:8080/hello/login.jsp

测试如下情况

验证码错误
验证码则正确，但用户密码错误
验证码正确，用户名密码正确，登录成功 ‍

小优化： ‍ 优化1：在首次打开登录页面时，由于没有错误信息，<div> <%= request.getAttribute("error_msg")%></div>会显示null；我们可以做个优化：

 <div> <%= request.getAttribute("error_msg") == null ? "" : request.getAttribute("error_msg")%></div>

1
2

优化2：我们登录成功后，如果点击浏览器的后退，图片验证码没有被刷新的；再次尝试登录，不用刷新验证码也可以输入密码后登录；我们要确保图形验证码一次一用，在LoginServlet里修改代码

// 判断验证码是否正确
HttpSession session = req.getSession();
String checkCodeSession = (String) session.getAttribute("checkCode_session");
session.removeAttribute("checkCode_session");

1
2
3
4

‍ 由于我们去除了这个属性，当用户点击返回后，再次登录，Servlet获取到的验证码是null，因此我们得加上一个判断

 if( checkCodeSession != null && checkCodeSession.equalsIgnoreCase(checkCode)){

上次更新: 2025/5/5 17:15:09

← Session 笔记 JSP 深入学习→