【总结】Java实现短信验证码

编辑: admin 分类: 电脑知识 发布时间: 2023-06-14 来源:互联网
背景

Java是一种流行的编程语言，验证码是一种常用的网络安全技术。Java发展至今，网上也出现了各种各样的验证码，本人初学Java，下面是我用Java实现短信验证码的总结。

截图展示

实现代码

后台接收前台的kgCaptchaToken进行验证，验证成功执行成功处理，验证失败返回错误代码及信息。

  1. package com.kyger;
  3. import jakarta.servlet.ServletException;
  4. import jakarta.servlet.http.HttpServlet;
  5. import jakarta.servlet.http.HttpServletRequest;
  6. import jakarta.servlet.http.HttpServletResponse;
  7. import java.io.IOException;
  8. import java.util.Map;
  10. public class demo extends HttpServlet {
  11.     private static final long serialVersionUID = 1L;
  13.     public demo() {
  14.         super();
  15.     }
  17.     protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
  19.     // 编码
  20.     request.setCharacterEncoding("utf-8");
  21.     response.setCharacterEncoding("utf-8");;
  22.     response.setContentType("text/html; charset=utf-8");
  24.     // 后台处理
  25.     if (request.getMethod().equals("POST")){
  26.         String html, appId, appSecret, Token;
  28.     // 设置 AppId 及 AppSecret，在应用管理中获取
  29.     appId = "appId";
  30.     appSecret = "appSecret";
  32.     // 填写你的 AppId 和 AppSecret，在应用管理中获取
  33.     KgCaptchaSDK KgRequest = new KgCaptchaSDK(appId, appSecret);
  36.     // 前端验证成功后颁发的 token，有效期为两分钟
  37.     KgRequest.token = request.getParameter("kgCaptchaToken");
  38.     // System.out.print(KgRequest.token);
  40.     // 填写应用服务域名，在应用管理中获取
  41.     KgRequest.appCdn = "https://cdn.kgcaptcha.com";
  43.     // 请求超时时间，秒
  44.     KgRequest.connectTimeout = 5;
  46.     // 用户登录或尝试帐号，当安全策略中的防控等级为3时必须填写，一般情况下可以忽略
  47.     // 可以填写用户输入的登录帐号（如：request.getParameter("username"），可拦截同一帐号多次尝试等行为
  48.     KgRequest.userId = "kgCaptchaDemo";
  50.     // request 对象，当安全策略中的防控等级为3时必须填写，一般情况下可以忽略
  51.     KgRequest.request = request;
  52.     // java 环境中无法提供 request 对象，请分别定义：clientIp|clientBrowser|domain 参数，即：
  53.     // KgRequest.clientIp = "127.0.0.1";  // 填写客户端IP
  54.     // KgRequest.clientBrowser = "";  // 客户端浏览器信息
  55.     // KgRequest.domain = "http://localhost";  // 你的授权域名或服务IP        
  57.     // 发送验证请求
  58.     Map<String, String> requestResult = KgRequest.sendRequest();
  59.     if("0".toString().equals(requestResult.get("code"))) {
  60.         // 验签成功逻辑处理 ***
  62.         // 这里做验证通过后的数据处理
  63.         // 如登录/注册场景，这里通常查询数据库、校验密码、进行登录或注册等动作处理
  64.         // 如短信场景，这里可以开始向用户发送短信等动作处理
  65.         // ...
  67.         html = "<script>alert('验证通过');history.back();</script>";
  68.     } else {
  69.         // 验签失败逻辑处理
  70.         html = "<script>alert(\"" + requestResult.get("msg") + " - " + requestResult.get("code") + "\");history.back();</script>";
  71.     }        
  73.     response.getWriter().append(html);
  74.     } else {
  75.         response.sendRedirect("index.html");
  76.     }        
  77. }
  79.     protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
  80.     doGet(request, response);
  81.     }
  83. }
后端检测

后台接收数据，同时对来源及应用进行检测。

  1. # 服务器黑名单检测
  2. if self.auth.client_blacklist():
  3.     return self.r_code(20017)  # 服务器黑名单
  5. # 验签次数限制检测
  6. excess = self.auth.excess(2)
  7. if excess:
  8.         return self.r_code(code=[20020, 20021, 20022][excess - 1])
  10. # 来路域名检测
  11. if not self.kg["HTTP_REFERER"]: return self.r_code(20004)  # 域名不合法，无法获取来路域名
  12. if not self.auth.domain_auth(): return self.r_code(20005)  # 来源域名未授权
  14. # 应用有效时间检测
  15. validity = self.auth.app_validity()
  16. if validity[0] == 1: return self.r_code(20006)  # 授权未开始
  17. if validity[0] == 2: return self.r_code(20007)  # 授权已结束
  19. if self.auth.app_state(): return self.r_code(20008)  # 当前应用/域名被禁用
结尾

SDK开源地址：https://github.com/KgCaptcha，顺便做了一个演示：https://www.kgcaptcha.com/demo/

【转自：响水网站制作 http://www.1234xp.com/xiangshui.html 网络转载请说明出处】
更多阅读