wueasy框架之验证码工具使用

验证码工具 是一个解决通用验证码验证安全的问题,例如发送短信验证码、发送邮箱验证码等场景。

为什么要使用此工具?

常规的使用验证码过程中,很容易忽略一个安全性的问题,暴力破解

例如我们需要做一个短信验证登录的功能,我们需要做哪些操作呢?

  • 发送短信前,验证当前号码当前发送短信验证码次数
  • 验证当前用户ip,本天发送短信验证码次数
  • 发送短信验证码成功后,缓存验证码到内存中(或redis中),用于短信验证码验证
  • 最后登录时,验证短信验证码是否匹配

这些都是常规的验证,很容易忽略一个安全问题,那就是如果验证码未过期,验证码进行连续验证失败,系统中没有做任务处理,那么这就导致了暴力破解的安全漏洞(通过不停的尝试验证,试出正确的验证码)。

正确的做法:需要对验证失败做处理,例如验证码最多可使用5次,5次没有验证成功,就清空旧的验证码

功能特性

  • 验证码发送时间间隔
  • ip当天发送限制
  • 当天验证码发送限制
  • 验证码过期时间限制
  • 验证码验证失败次数限制

引入验证码工具包

<dependency>
    <groupId>com.wueasy</groupId>
    <artifactId>wueasy-captcha</artifactId>
    <version>2.0.0</version>
</dependency>

验证码工具接口

缓存工具包:com.wueasy.base.captcha.util.CaptchaHelper

/**
 * 保存验证码
 * @author: fallsea
 * @param key 手机号码或邮箱,唯一
 * @param captcha 验证码
 * @param ip ip地址码
 */
public static void save(String key,String captcha,String ip);

/**
 * 检查验证码是否有效
 * @author: fallsea
 * @param key 手机号码或邮箱,唯一
 * @param captcha 验证码
 */
public static void check(String key,String captcha);

redis连接配置

验证码信息都存在在redis中,需要按照以下配置redis信息,必须配置为captcha。如下

wueasy :
  redis: #redis配置
    captcha:
      database : 1 #数据库索引(默认为0)
      host : 127.0.0.1 #服务器地址
      port : 6379 #服务器连接端口
      password : 123456  #服务器连接密码(默认为空)
      pool : #连接池配置
        maxIdle : 8 # 连接池中的最大空闲连接,默认值也是8。
        minIdle : 0 #连接池中的最小空闲连接,默认值也是0。
        maxTotal : 2000 # 如果赋值为-1,则表示不限制;如果pool已经分配了maxActive个jedis实例,则此时pool的状态为exhausted(耗尽)。
        maxWaitMillis : 1000 # 等待可用连接的最大时间,单位毫秒,默认值为-1,表示永不超时。如果超过等待时间,则直接抛出JedisConnectionException
      timeout : 3000 #连接超时时间(毫秒)

验证码限制配置

配置验证码发送的限制信息,可以根据业务实际情况进行修改。

wueasy :
  captcha: #验证码配置
    interval: 120 #验证码发送间隔,默认120秒
    limitIp: 20 #ip当天发送限制,默认20,0 不限制
    limitCaptcha: 5 #当天验证码发送限制,默认5,0 不限制
    timeout: 300 #验证码过期时间,默认300秒

测试接口

使用junit测试接口

@RunWith(SpringJUnit4ClassRunner.class)
@SpringBootTest(classes=Application.class)
public class CaptchaTests {

    @Test
    public void testObj()  {

        try{

            //保存验证码
            CaptchaHelper.save("13212341234", "123456", "127.0.0.1");

            //验证验证码
            CaptchaHelper.check("13212341234", "123457");
        }catch(Exception e) {
            e.printStackTrace();
        }

    }

}

原文地址

原文地址

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 151,688评论 1 330
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 64,559评论 1 273
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 101,749评论 0 226
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 42,581评论 0 191
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 50,741评论 3 271
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 39,684评论 1 192
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 31,122评论 2 292
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 29,847评论 0 182
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 33,441评论 0 228
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 29,939评论 2 232
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 31,333评论 1 242
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 27,783评论 2 236
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 32,275评论 3 220
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 25,830评论 0 8
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,444评论 0 180
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 34,553评论 2 249
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 34,618评论 2 249

推荐阅读更多精彩内容

  • 国家电网公司企业标准(Q/GDW)- 面向对象的用电信息数据交换协议 - 报批稿:20170802 前言: 排版 ...
    庭说阅读 10,406评论 6 13
  • 验证码是什么? 为什么要验证码? 怎么实现验证码? 什么是验证码? 简单的说,英文简称是captcha,全称叫"C...
    阿金叔叔阅读 4,880评论 0 6
  • 提到验证码,我想每个人都体验过被验证码支配的恐惧,比如这样的: 还有这样的: 更有这样的: 老铁,是不是扎心了。在...
    晓春测略阅读 811评论 0 2
  • 包含的重点内容:JAVA基础JVM 知识开源框架知识操作系统多线程TCP 与 HTTP架构设计与分布式算法数据库知...
    消失er阅读 4,183评论 1 10
  • 还没从西北的状态中调整过来,哗啦一下一个星期没了!我耳边还环绕着老爹的叨叨,眸子里还是妈妈有些迟缓的身影,我...
    桃蓁蓁阅读 302评论 0 0