인증코드 수명주기

웹 애플리케이션에서는 로그인과 등록에 인증코드가 자주 사용됩니다. 인증 코드는 기본적으로 그림입니다.
인증 코드의 수명 주기를 살펴보겠습니다.

클라이언트가 인증 코드를 요청합니다
서버가 인증 코드를 렌더링합니다.

임의의 문자열이 포함된 사진을 렌더링합니다.
Random 문자열이 세션에 기록됩니다.
이미지를 읽고 응답을 반환합니다.

클라이언트 제출:

응답 표시(예: 인증 코드 이미지)
Get 사용자 입력 문자열
사용자 입력 제출

서버측 확인:

세션에 저장된 임의의 문자열을 꺼내어 사용자가 제출한 문자열과 비교
문자열 정보가 일치하여 다음 단계로 진행합니다.
문자열 정보가 일치하지 않아 오류 메시지가 반환됩니다.

위 과정을 Django에서 연습해 보겠습니다.

확인 코드 연습

ValidCode라는 새 Django 프로젝트를 생성하고, app01 애플리케이션을 생성합니다. 다음과 같이 라우팅을 구성합니다.

from django.conf.urls import urlfrom app01 import views

urlpatterns = [
    url(r&#39;^test/$&#39;, views.test),
    url(r&#39;^valid_code/$&#39;, views.valid_code),
]

로그인 후 복사

클라이언트가 에 액세스할 때 테스트 보기 기능을 정의합니다. http://127.0.0.1:8000/test/, test.html 페이지로 돌아가 클라이언트가 데이터를 제출하면 세션에 저장된 인증 코드를 꺼내어 제출한 문자열과 비교합니다. 사용자: http://127.0.0.1:8000/test/时，返回test.html页面；当客户端提交提交数据时，取出session中保存的验证码与用户提交的字符串进行对比：

from django.shortcuts import render, HttpResponse, redirectdef test(request):    
if request.method == &#39;GET&#39;:        
return render(request, &#39;test.html&#39;)

    code1 = request.session[&#39;valid_code&#39;]
    code2 = request.POST.get(&#39;valid_code&#39;)    
    if code1 == code2:        
    return HttpResponse(&#39;OK&#39;)    
    else:        
    return redirect(&#39;/test/&#39;)

로그인 후 복사

    <form action="" method="post">
        {% csrf_token %}        <p>
            <label for="valid_code">验证码：</label>
        </p>
        <p>
            <input type="text" id="valid_code" name="valid_code">
            <img src="/valid_code/" alt="validPic" width="150"    style="max-width:90%"><a href="#" class="refresh">刷新</a>
        </p>
        <p>
            <button type="submit">验证</button>
        </p>
    </form>
    
    <script>
        var refresh = document.getElementsByClassName(&#39;refresh&#39;)[0];
        var validPic = document.getElementsByTagName(&#39;img&#39;)[0];
        refresh.onclick = function () {
            validPic.src += "?"; //利用img标签的特性，刷新验证码
        }
    </script>

로그인 후 복사

说明：

test.html中<img alt="JS에서 인증 코드를 구현하는 방법" >标签的属性：src="/valid_code/"，表示向http://127.0.0.1:8000/valid_code/发起get 请求，以获取图片
点击<a href="#" class="refresh">刷新</a>标签，执行validPic.src += "?"，以重新获取图片（刷新验证码）

定义valid_code视图函数，将验证码写入session中，并返回验证码：

def valid_code(request):    
with open(&#39;bilibili.jpg&#39;, &#39;rb&#39;)as f:
        res = f.read()

    valid_code = &#39;bilibili&#39;
    request.session["valid_code"] = valid_code    
    return HttpResponse(res)

로그인 후 복사

说明：验证码本质就是一张图片，这里就先返回一张图片吧。。。

浏览器访问http://127.0.0.1:8000/test/：

JS에서 인증 코드를 구현하는 방법

说明：显示以上页面其实有两次get请求：

对/test/发起get请求，服务端返回test.html页面；
test.html页面中<img alt="JS에서 인증 코드를 구현하는 방법" >标签的属性：src="/valid_code/"，对/valid_code/发起get请求，服务端返回一张图片
提交验证码：输入'bilibili'，显示‘OK'，否则重定向到当前页面，略。

生成随机验证码

这样似乎就成了，不过实际应用中的验证码都是随机生成的。而上面的验证码不论怎么刷新，也不会变，服务端始终返回一张静态图片。那么有没有办法呢？有，用pillow画图模块，每次请求过来，服务端实时渲染一张包含随机字符串的图片。下面我们改写valid_code函数：

def valid_code(request):    
from PIL import Image, ImageDraw, ImageFont    
from io import BytesIO  # 内存管理，优化速度 
    import random

    img = Image.new(mode=&#39;RGB&#39;, size=(120, 30),
                    color=(random.randint(0, 255), random.randint(0, 255), random.randint(0, 255)))    # 创建图像对象（模式，大小，颜色）

    draw = ImageDraw.Draw(img, mode=&#39;RGB&#39;)  # 创建画笔（图像对象，模式）
    font = ImageFont.truetype("app01/static/fonts/kumo.ttf", 28)  # 读取字体（字体路径，字体大小）

    code_list = []    for i in range(5):
        char = random.choice([chr(random.randint(65, 90)), str(random.randint(1, 9))])
        code_list.append(char)
        draw.text([i * 24, 0], char, (random.randint(0, 255), random.randint(0, 255), random.randint(0, 255)),
                  font=font)        # 通过画笔的text方法，为图像绘制字符串（位置，文本，颜色，字体）
        # [i * 24, 0] 字体坐标，i*24设置水平偏移，让每个字符分开显示

    f = BytesIO()  # 拿到一个内存文件句柄f
    img.save(f, "png")  # 保存图像对象到f
    
    valid_code = &#39;&#39;.join(code_list)  
    request.session["valid_code"] = valid_code  # 验证码写入session
    
    return HttpResponse(f.getvalue())  # `getvalue()`方法拿到内存文件句柄的内容

로그인 후 복사

说明：

使用前需要先安装pillow模块：pip install pillow
绘制的图像可以保存的磁盘上，但是速度慢，这里使用内存管理from io import BytesIO，优化速度
f = BytesIO() 拿到一个内存文件句柄
f.getvalue()拿到内存文件句柄的内容
注意，Django的session信息默认存在数据库，使用session前应先执行数据库迁移，以生成django_session表

现在重新访问http://127.0.0.1:8000/test/

JS에서 인증 코드를 구현하는 방법 rrreee

rrreee🎜지침: 🎜🎜🎜🎜test.html에 있는 <img alt="JS에서 인증 코드를 구현하는 방법" > 태그의 속성: src="/valid_code/ "는 이미지를 얻기 위해 http://127.0.0.1:8000/valid_code/에 대한 가져오기 요청을 시작한다는 의미🎜🎜🎜🎜<a href="#%EB%A5%BC%20%ED%81%B4%EB%A6%AD%ED%95%98%EC%84%B8%EC%9A%94.%20" class="refresh"> </a> 태그를 새로고침하고 validPic.src += "?"를 실행하여 사진을 다시 가져옵니다(인증코드 새로고침) 🎜 🎜🎜🎜🎜🎜valid_code 보기 함수를 정의하고, 세션에 인증 코드를 쓰고 인증 코드를 반환합니다. 🎜🎜🎜🎜🎜🎜rrreee🎜설명: 인증 코드는 기본적으로 그림이므로 먼저 사진을 반환해 보겠습니다. . . 🎜🎜🎜🎜브라우저 액세스 http://127.0.0.1:8000/test/: 🎜🎜🎜🎜 여기에 그림 설명 쓰기

🎜🎜참고: 위 페이지에는 실제로 두 개의 가져오기 요청이 있습니다: 🎜🎜🎜🎜에서 /test/Initiate까지 요청을 받으면 서버는

src="/valid_code/" 태그의 test.html 페이지 <img  alt="JS에서 인증 코드를 구현하는 방법" > 속성을 반환합니다. code >, /valid_code/에 대한 가져오기 요청을 시작하면 서버가 사진을 반환합니다 🎜🎜🎜🎜인증 코드 제출: 'bilibili'를 입력하면 'OK'가 표시되고, 그렇지 않으면 리디렉션됩니다. 현재 페이지로 이동, 생략. 🎜🎜🎜🎜임의 인증코드 생성🎜🎜이렇게 하는 것처럼 보이지만 실제 애플리케이션의 인증코드는 모두 무작위로 생성됩니다. 위의 인증 코드를 어떻게 새로 고쳐도 서버는 항상 정적 사진을 반환하지 않습니다. 그럼 방법이 있나요? 네, 베개 그리기 모듈을 사용하면 요청이 있을 때마다 서버가 실시간으로 임의의 문자열이 포함된 그림을 렌더링합니다. 다음으로 valid_code 함수를 다시 작성합니다: 🎜🎜🎜🎜rrreee🎜지침: 🎜🎜🎜🎜사용하기 전에 필로우 모듈을 설치해야 합니다: pip install Pillow🎜🎜🎜🎜그린 이미지는 디스크에 저장할 수 있지만 속도는 여기서는 메모리 관리가 사용됩니다. from io import BytesIO, 속도 최적화🎜🎜🎜🎜f = BytesIO() 메모리 파일 핸들 가져오기🎜🎜🎜🎜 f.getvalue() code>메모리 파일 핸들의 내용을 가져옵니다🎜🎜🎜🎜Django의 세션 정보는 기본적으로 데이터베이스에 저장되어 있습니다. 세션을 사용하기 전에 데이터베이스 마이그레이션을 수행하여 django_session을 생성해야 합니다. table🎜🎜🎜🎜🎜🎜이제 http: //127.0.0.1:8000/test/를 다시 방문하세요. 🎜🎜🎜🎜🎜🎜🎜인증 코드는 실시간으로 생성되었으며, 새로 고침을 클릭하면 새 사진이 표시됩니다. 🎜

위 내용은 JS에서 인증 코드를 구현하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!