jsp验证码制作

　　介绍两个功能强大的开源制作验证码组件SimpleCaptcha，JCAPTCHA。

　　一、SimpleCaptcha搜狐邮箱注册时就使用了该组件，主页:
  http://simplecaptcha.sourceforge.net/index.html

 1.配置
  将下载的jar文件放置工程的lib目录下，打开工程的web.xml文件加上相应的配置
 <servlet>
  <servlet-name>Captcha</servlet-name>
  <servlet-class>nl.captcha.servlet.CaptchaServlet</servlet-class>
  <!--边框显示参数-->
  <init-param>
   <param-name>cap.border</param-name>
   <param-value>yes</param-value>
  </init-param>

  <!-- 设置图片边框色 -->
  <init-param>
   <param-name>cap.border.c</param-name>
   <param-value>green</param-value>
  </init-param>

  <!-- 边框粗细-->
  <init-param>
   <param-name>cap.border.th</param-name>
   <param-value>1</param-value>
  </init-param>

  <!-- the image producer. Currently only one-->
  <init-param>
   <param-name>cap.cap.producer</param-name>
   <param-value>
    nl.captcha.obscurity.imp.DefaultCaptchaIml
   </param-value>
  </init-param>

  <!-- 设置验证码的内容 -->
  <init-param>
   <param-name>cap.text.producer</param-name>
   <!--<param-value>Default</param-value>-->
   <!-- 此处是我自定义的一个显示中文的类 -->
   <param-value>org.ChineseTextProducer</param-value>
  </init-param>

  <!-- 此处可不定义，可在自定义类中定义所有的要显示的内容　-->
  <init-param>
   <param-name>cap.char.arr</param-name>
   <param-value>
    2,3,4,6,7,8,9,a,b,c,d,e,f,g,h,j,k,l,m,n,o,p,q,r,s,t,u,v,x,y,z
   </param-value>
  </init-param>

  <!-- 设置图片显示内容长度 -->
  <init-param>
   <param-name>cap.char.arr.l</param-name>
   <param-value>4</param-value>
  </init-param>

  <init-param>
   <param-name>cap.font.arr</param-name>
   <!-- 如果使用中文时设置成中文的字体 -->
   <param-value>
    Arial,Helvetica,Courier,TimesRoman,宋体,黑体
   </param-value>
  </init-param>

  <!-- 设置字体大小 -->
  <init-param>
   <param-name>cap.font.size</param-name>
   <param-value>30</param-value>
  </init-param>

  <!-- 设置图片字体色 -->
  <init-param>
   <param-name>cap.font.color</param-name>
   <param-value>white</param-value>
  </init-param>
  
  <!-- 扭曲; 曲解; 变形 begin -->
  <!-- 图片效果1
  <init-param>
   <param-name>cap.obscurificator</param-name>
   以下任选一
   <param-value>nl.captcha.obscurity.imp.ShadowGimpyImp</param-value>
   <param-value>nl.captcha.obscurity.imp.WaterRiple</param-value>
   <param-value>nl.captcha.sandbox.TestGimpyImp</param-value>
  </init-param>
  -->
  <init-param>
   <param-name>cap.obscurificator</param-name>
   <param-value>org.FishEyeGimpyImp</param-value>
  </init-param>

  <init-param>
   <param-name>cap.border</param-name>
   <param-value>no</param-value>
  </init-param>

  <init-param>
   <param-name>cap.char.arr.l</param-name>
   <param-value>6</param-value>
  </init-param>

  <init-param>
   <param-name>cap.background.c.to</param-name>
   <param-value>white</param-value>
  </init-param>
  
  <init-param>
   <param-name>cap.background.c.from</param-name>
   <param-value>white</param-value>
  </init-param>
  <!--扭曲; 曲解; 变形 end 不想要这种效果可注释以上代码-->

  <init-param>
   <param-name>cap.distortionImp</param-name>
   <param-value />
  </init-param>

  <init-param>
   <param-name>cap.backgroundImp</param-name>
   <param-value />
  </init-param>

  <!-- 此处色为渐变的色 -->
  <init-param>
   <param-name>cap.background.c.to</param-name>
   <param-value>black</param-value>
  </init-param>

  <!-- 图片左边色 -->
  <init-param>
   <param-name>cap.background.c.from</param-name>
   <param-value>black</param-value>
  </init-param>

  <!--干扰线实现类-->
  <init-param>
   <param-name>cap.noiseImp</param-name>
   <param-value>nl.captcha.obscurity.imp.DefaultNoiseImp</param-value>
  </init-param>

  <!-- 干扰线色
  <init-param>
   <param-name>cap.noise.c</param-name>
   <param-value>255,245,219</param-value>
  </init-param>
   -->
 </servlet>
 <servlet-mapping>
  <servlet-name>Captcha</servlet-name>
  <url-pattern>/Captcha.jpg</url-pattern>
 </servlet-mapping>
  以上配置可根据喜好设置。

 2、调用显示

 在要显示验证码的页面中加入<img src="Captcha.jpg">即可显示生成的验证码

 3、后台验证
 验证非常简单，通过session.getAttribute(nl.captcha.servlet.Constants.SIMPLE_CAPCHA_SESSION_KEY);即可得到组件生成
的验证码，然后与前台传递的用户填写的内容比较即可。
 
 注：如果要自定义验证码的内容可以继承DefaultTextCreator类，覆写getText()方法即可，方法返回的是一个字符串。

　　二、JCAPTCHA，该组件功能非常强大，可以生成word、图片、声音等验证码。主页：
 http://forge.octo.com/jcaptcha/confluence/display/general/Home
 http://jcaptcha.sourceforge.net/

 更多实例可以查看：http://forge.octo.com/jcaptcha/confluence/display/general/Samples+tests

 1、配置
 下载JCAPTCHA后将jcaptcha.jar和commons-collections-2.1以上.jar(单独下载，地址：http://commons.apache.org/collections/)放置工程lib目录下。

 2、Implement a CaptchaService

 import com.octo.captcha.service.image.ImageCaptchaService;
 import com.octo.captcha.service.image.DefaultManageableImageCaptchaService;

 public class CaptchaServiceSingleton {

     private static ImageCaptchaService instance = new DefaultManageableImageCaptchaService();

     public static ImageCaptchaService getInstance(){
         return instance;
     　　}
 }

 3、编写一个产生验证码的servlet
 
 public class ImageCaptchaServlet extends HttpServlet {
 
 protected void doGet(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse)
       throws ServletException, IOException {

        byte[] captchaChallengeAsJpeg = null;
     
        ByteArrayOutputStream jpegOutputStream = new ByteArrayOutputStream();
        try {
        String captchaId = httpServletRequest.getSession().getId();
       
         BufferedImage challenge =
                    CaptchaServiceSingleton.getInstance().getImageChallengeForID(captchaId,
                            httpServletRequest.getLocale());
            JPEGImageEncoder jpegEncoder = JPEGCodec.createJPEGEncoder(jpegOutputStream);
            jpegEncoder.encode(challenge);
        } catch (IllegalArgumentException e) {
            httpServletResponse.sendError(HttpServletResponse.SC_NOT_FOUND);
            return;
        } catch (CaptchaServiceException e) {
            httpServletResponse.sendError(HttpServletResponse.SC_INTERNAL_SERVER_ERROR);
            return;
        }

        captchaChallengeAsJpeg = jpegOutputStream.toByteArray();

        httpServletResponse.setHeader("Cache-Control", "no-store");
        httpServletResponse.setHeader("Pragma", "no-cache");
        httpServletResponse.setDateHeader("Expires", 0);
        httpServletResponse.setContentType("image/jpeg");
        ServletOutputStream responseOutputStream =
                httpServletResponse.getOutputStream();
        responseOutputStream.write(captchaChallengeAsJpeg);
        responseOutputStream.flush();
        responseOutputStream.close();
    }
}

 4、将servlet添加到web.xml文件中
 <servlet>
         <servlet-name>jcaptcha</servlet-name>
         <servlet-class>ImageCaptchaServlet</servlet-class>
         <load-on-startup>0</load-on-startup>
        </servlet>

 <servlet-mapping>
         <servlet-name>jcaptcha</servlet-name>
         <url-pattern>/jcaptcha</url-pattern>
 </servlet-mapping>

 5、在页面中显示
 <img src="jcaptcha">
 <input type='text' name='captcha_code' value=''>

 6、后台验证
 Boolean isResponseCorrect =Boolean.FALSE;
        String captchaId = httpServletRequest.getSession().getId();
        String response = httpServletRequest.getParameter("captcha_code");
        try {
                isResponseCorrect = CaptchaServiceSingleton.getInstance().validateResponseForID(captchaId,response);
        } catch (CaptchaServiceException e) {
  //TODO
        }
 最简单的开发过程结束，试运行一下效果！
 
 注：要实现自己的验证引擎可以继承ListImageCaptchaEngine实现抽象方法buildInitialFactories()。

资源包

ResourceBundle类

• baseName + "_" + language1 + "_" + country1 + "_" + variant1
  
• baseName + "_" + language1 + "_" + country1 
  
• baseName + "_" + language1 
  
• baseName + "_" + language2 + "_" + country2 + "_" + variant2 
  
• baseName + "_" + language2 + "_" + country2 
  
• baseName + "_" + language2 
  
• baseName 
  

ListResourceBundle和PropertyResourceBundle子类

使用资源文件

使用ListResourceBundle

MessageFormat类

关于资源包的组织

public class ControllerServlet extends HttpServlet

            

            {

            

            private javax.sql.DataSource testDS = null; 

            

            public void init(ServletConfig config) throws ServletException

            

            {

            

            super.init(config); 

            

            Context ctx = null;

            

            try

            

            { 

            

            ctx = new InitialContext();

            

            testDS = (javax.sql.DataSource)ctx.lookup("jdbc/testDS");

            

            }

            

            catch(NamingException ne)

            

            {

            

            ne.printStackTrace(); 

            

            }

            

            catch(Exception e)

            

            {

            

            e.printStackTrace();

            

            }

            

            }

            

            public javax.sql.DataSource getTestDS()

            

            {

            

            return testDS;

            

            }

            

            ...

            

            ... 

            

            }

　　方法 2:禁止servlet和JSP 自动重载(auto-reloading)

Servlet/JSP提供了一个实用的技术，即自动重载技术，它为开发人员提供了一个好的开发环境，当你改变servlet和JSP页面后而不必重启应 用服务器。然而，这种技术在产品运行阶段对系统的资源是一个极大的损耗，因为它会给JSP引擎的类装载器(classloader)带来极大的负担。因此 关闭自动重载功能对系统性能的提升是一个极大的帮助。

　　方法 3: 不要滥用HttpSession

在很多应用中，我们的程序需要保持客户 端的状态，以便页面之间可以相互联系。但不幸的是由于HTTP具有天生无状态性，从而无法保存客户端的状态。因此一般的应用服务器都提供了session 来保存客户的状态。在JSP应用服务器中，是通过HttpSession对像来实现session的功能的，但在方便的同时，它也给系统带来了不小的负 担。因为每当你获得或更新session时，系统者要对它进行费时的序列化操作。你可以通过对HttpSession的以下几种处理方式来提升系统的性 能。

如果没有必要，就应该关闭JSP页面中对HttpSession的缺省设置。 如果你没有明确指定的话，每个JSP页面都会缺省地创建一个HttpSession。如果你的JSP中不需要使用session的话，那可以通过如下的JSP页面指示符来禁止它：

＜%@ page session="false"%＞

　　不要在HttpSession中存放大的数据对像：如果你在HttpSession中存放大的数据对像的话，每当对它进行读写时，应用服务器都 将对其进行序列化，从而增加了系统的额外负担。你在HttpSession中存放的数据对像越大，那系统的性能就下降得越快。

当 你不需要HttpSession时，尽快地释放它：当你不再需要session时，你可以通过调用HttpSession.invalidate()方法 来释放它。尽量将session的超时时间设得短一点：在JSP应用服务器中，有一个缺省的session的超时时间。当客户在这个时间之后没有进行任何 操作的话，系统会将相关的session自动从内存中释放。超时时间设得越大，系统的性能就会越低，因此最好的方法就是尽量使得它的值保持在一个较低的水 平。

方法 4: 将页面输出进行压缩

压缩是解决数据冗余的一个好的方法，特别是在网络带宽不够发达的今天。有的浏 览器支持gzip(GNU zip)进行来对HTML文件进行压缩，这种方法可以戏剧性地减少HTML文件的下载时间。因此，如果你将servlet或JSP页面生成的HTML页面 进行压缩的话，那用户就会觉得页面浏览速度会非常快。但不幸的是，不是所有的浏览器都支持gzip压缩，但你可以通过在你的程序中检查客户的浏览器是否支 持它。下面就是关于这种方法实现的一个代码片段：

public void doGet(HttpServletRequest request, 



HttpServletResponse response)



throws IOException, ServletException 



{



OutputStream out = null



String encoding = request.getHeader("Accept-Encoding"); 



if (encoding != null && encoding.indexOf("gzip") != -1)



{



request.setHeader("Content-Encoding" , "gzip");



out = new GZIPOutputStream(request.getOutputStream());



}



else if (encoding != null && encoding.indexOf("compress") != -1)



{



request.setHeader("Content-Encoding" , "compress");



out = new ZIPOutputStream(request.getOutputStream());



} 



else



{



out = request.getOutputStream();



}



...



... 



}