验证码 Captcha 之大插件

验证码 Captcha 之大插件小用

不知何年何月才能完成OADemo啊，总之还是一步一步来吧，这段时间开始着手了，先做登陆。  前段时间研究了一下在CentOS7下安装Mysql和Memcached服务，并测试了用C#操作，结果还行。

今天做一个简单的基于Bootstarp的响应式登陆页面（其实是在网上下的模板），不管是登陆还是注册吧，都会用到验证码，以前是用GDI绘出来的，觉得太丑了，百度的关于.net的验证码绝大多数也是用的这种方法，最后试了一下captcha,觉得还挺好看的，所以就试着用用。

nugit控制台install-package captcha到项目就行了，下载好了有个readme.txt文件，照着搞了一下，挺方便的

后台代码这样写的

[HttpPost]
        [CaptchaValidation("CaCode", "ExampleCaptcha", "Incorrect CAPTCHA code!")]
        public ActionResult ExampleAction(bool captchaValid)
        {

            if (!captchaValid)
            {
                return Content("no");
            }
            else
            {
                return Content("ok");
            }
        }

前台这样子的

<form action="/Example/ExampleAction" method="post">
        @{
            MvcCaptcha exampleCaptcha = new MvcCaptcha("ExampleCaptcha");
            exampleCaptcha.UserInputID = "CaCode";
            exampleCaptcha.ImageStyle = BotDetect.ImageStyle.CaughtInTheNet2;
            @Html.Captcha(exampleCaptcha)
            @*@Html.TextBox("CaCode")*@
            <input type="text" id="CaCode" name="CaCode"/>
                   }
            <input type="submit"  value="GO" />
        </form>

这都是照着readme搞的，当然还有注册路由的

public class RouteConfig
    {
        public static void RegisterRoutes(RouteCollection routes)
        {
            routes.IgnoreRoute("{resource}.axd/{*pathInfo}");
            routes.IgnoreRoute("{*botdetect}", new { botdetect = @"(.*)BotDetectCaptcha\.ashx" });
            routes.MapRoute(
                name: "Default",
                url: "{controller}/{action}/{id}",
                defaults: new { controller = "Home", action = "Index", id = UrlParameter.Optional }
            );
        }
    }

就这三步就行了，然后测试一下，先输个错的试试，点GO，输出no,很好，再搞个对的，输出ok相当可以，再然后，不小心输错了还是ok，再然后空的还是ok???

把浏览器关了，重新生成再打开试，哪怕第一次是错的也是输出ok。另外还有一个问题点图片就会转到https://captcha.org/captcha.html?asp.net这个地址。

问题一

出现这个问题按理说应该是好事，说明插件帮我们做了缓存验证码的事，并且还设置了过期时间，将部分属性打印到页面看看情况

<form action="/Example/ExampleAction" method="post">
        @{
            MvcCaptcha exampleCaptcha = new MvcCaptcha("ExampleCaptcha");
            exampleCaptcha.UserInputID = "CaCode";
            exampleCaptcha.ImageStyle = BotDetect.ImageStyle.CaughtInTheNet2;
            @Html.Captcha(exampleCaptcha)
            @*@Html.TextBox("CaCode")*@
            <input type="text" id="CaCode" name="CaCode"/>
            <ul>
                <li>HelpLinkUrl:  @exampleCaptcha.HelpLinkUrl</li>
                <li>AddInitScript: @exampleCaptcha.AddInitScript</li>
                <li>AdditionalCssClasses: @exampleCaptcha.AdditionalCssClasses</li>
                <li>AdditionalInlineCss: @exampleCaptcha.AdditionalInlineCss</li>
                <li>AddScriptInclude: @exampleCaptcha.AddScriptInclude</li>
                <li>AutoClearInput: @exampleCaptcha.AutoClearInput</li>
                <li>AutoFocusInput: @exampleCaptcha.AutoFocusInput</li>
                <li>AutoReloadTimeout: @exampleCaptcha.AutoReloadTimeout</li>
                <li>CodeLength: @exampleCaptcha.CodeLength</li>
                <li>CodeStyle: @exampleCaptcha.CodeStyle</li>
                <li>CodeTimeout: @exampleCaptcha.CodeTimeout</li>
                <li>HelpLinkEnabled: @exampleCaptcha.HelpLinkEnabled</li>
                <li>HelpLinkText: @exampleCaptcha.HelpLinkText</li>
                <li>IconsDivWidth: @exampleCaptcha.IconsDivWidth</li>
                <li>ReloadIconUrl: @exampleCaptcha.ReloadIconUrl</li>
                <li>SoundIconUrl: @exampleCaptcha.SoundIconUrl</li>
                <li>ImageStyle: @exampleCaptcha.ImageStyle</li>
                <li>Locale: @exampleCaptcha.Locale</li>
                <li> @exampleCaptcha.HelpLinkMode</li>
                <li> @exampleCaptcha.WebCaptcha.CaptchaImageUrl</li>
                <li> @exampleCaptcha.WebCaptcha.CaptchaBase.GetCode("ExampleCaptcha", BotDetect.CodeGenerationPurpose.ImageGeneration).CaptchaCode</li>
            </ul>
        }
            <input type="submit"  value="GO" />
        </form>

从第一个属性来看应该是解决问题二的办法，但是很不幸，设置exampleCaptcha.HelpLinkUrl和HelpLinkText的值无效，结果还是回到了默认值。

还有就是CodeTimeout也是设置无效。在webconfig中

<sessionState mode="InProc" cookieless="AutoDetect" timeout="20" sessionIDManagerType="BotDetect.Web.CustomSessionIdManager, BotDetect" />

设置timeout小于20的值也无效，可能是有个最小值限定吧，这里我还没有试过超过20的值，晕！

其它的还好吧。

最后一个属性是我企图找出当前的验证码，依然很不幸，并不是，到现在我还没办法得到。之所以想得当验证码，其一是我觉得它帮我做的就是在session中缓存了验证码，可我并不想用session，如果只是保存在cookie中，那敢情好，我也无需得到验证码。

看看点击刷新按钮的请求

可以看出有三个GET请求，前两个是请求刷新和声音的按钮，后面一个是请求图片的。主要看后面一个，看来是有请求cookie的，并且有两个key。虽然如此，可我还并不肯定到底有没有用session缓存，关于这个，希望路过的大牛给予指导。

再看看参数，有四个参数，每次请求只有d的值是变化的，这就是跟我们以前用的验证码刷新是一个意思啦。这个请求地址正是exampleCaptcha.WebCaptcha.CaptchaImageUrl的属性值。

看看刷新按钮最终生成的html是什么样子的，如下图，最关键的是a标签的onclick（红框框起部分），虽然看不到具体方法，但能知道方法的最终结果就是为了完成上面的请求。能理解这个，其它的都可以理解了。

其二我并不喜欢在前端写过多的C#代码。观察了一下后端代码

[CaptchaValidation("CaCode", "ExampleCaptcha", "Incorrect CAPTCHA code!")]

public ActionResult ExampleAction(bool captchaValid)...

对于Action的参数captchaValid我很不解，当我改变参数名称后就会报错，想想应该是CaptchaValidationAttribute中得来的吧，觉得用这个Attribute限制太多，不够灵活。最终我去掉了Attribute，用MvcCaptcha类的静态方法 MvcCaptcha.Validate（string,string,string），这个重载需要三个参数一个是captcha的Id，一个是用户输入值，另一个是validtingInstanceId

对于最后一个参数我开始摸不着北，后面在html源码中找到个hidden的input,只是感觉像是它，因为它有name属性，凭着感觉试了，没想还真行

那么就把后台给改了试试，其实最后个参数的值就是exampleCaptcha.CurrentInstanceId这个属性值（有时我自己觉得我有点傻的可爱），这样一来问题一就解决了部分问题，可以不用在前端写那么多C#代码了，并且每次登陆页面都要输入对的验证码才能ok。

public ActionResult ExampleAction(string CaCode, string BDC_VCID_ExampleCaptcha)
        {
            string instaneId = CustomCaptcha.CurrentInstanceId;
            bool captchaValid= MvcCaptcha.Validate("ExampleCaptcha", CaCode,BDC_VCID_ExampleCaptcha);
            if (captchaValid)
                return Content("ok");
            return Content("no");
        }

问题二

解决问题二我用的办法很粗暴，我后来重做了一个MVC项目，做了一个完整的登陆页面，那个刷新和声音按钮我不好布局，直接给隐藏了，既然它粗暴的让改属性值不能改变验证图片的点击链接，我又不能说让用户点图片进入一个外国网站，那么我也只能粗暴通过jquery来解决问题，我想的办法就是把前面关于刷新按钮的a标签的onclick给图片中a标签的onclick，简单粗暴。

虽然两个问题并没有完美解决，但感觉自己还在挺努力的。所以最后把修改的全部代码贴上吧

最终效果

前端

后端专门写了一个类，有一个静态属性，用于指定当前验证码的实例Id，一个静态方法，用于自定义captcha

using BotDetect.Web.Mvc;

namespace OADemo.MVCApp
{
    public class CustomCaptcha
    {
        /// <summary>
        /// 当前验证码的实例Id
        /// </summary>
        public static string CurrentInstanceId { get { return currentInstanceId; } }
        private static string currentInstanceId;
        public static MvcCaptcha GetCaptcha(string captchaId)
        {
            MvcCaptcha exampleCaptcha = new MvcCaptcha(captchaId);
            exampleCaptcha.ImageStyle = BotDetect.ImageStyle.CaughtInTheNet2;
            exampleCaptcha.ReloadEnabled = false;
            exampleCaptcha.SoundEnabled = false;
            currentInstanceId = exampleCaptcha.CurrentInstanceId;
            return exampleCaptcha;
        }
        /// <summary>
        /// 获取自定义的验证码样式
        /// </summary>
        /// <param name="captchaId"></param>
        /// <param name="width">指定验证码图片的宽度</param>
        /// <param name="height">指定验证码图片的高度</param>
        /// <param name="codeLength">指定验证码的个数</param>
        /// <returns></returns>
        public static MvcCaptcha GetCaptcha(string captchaId,int width,int height,int codeLength)
        {
            MvcCaptcha exampleCaptcha = new MvcCaptcha(captchaId);
            exampleCaptcha.ImageStyle = BotDetect.ImageStyle.CaughtInTheNet2;//我个人喜欢的风格
            exampleCaptcha.ReloadEnabled = false;//去掉刷新的按钮
            exampleCaptcha.SoundEnabled = false;//去掉声音播放按钮
            exampleCaptcha.CodeLength = codeLength;//指定验证码的长度
            exampleCaptcha.ImageSize = new System.Drawing.Size(width,height);//指定图片的大小
            currentInstanceId = exampleCaptcha.CurrentInstanceId;//当前实例的id
            return exampleCaptcha;
        }
    }
}

后端控制器代码

Controller Code

好吧，后端控制器代码应该是这样才对的

using System.Web.Mvc;

namespace OADemo.MVCApp.Controllers
{
    public class LoginController : Controller
    {

        // GET: Login
        public ActionResult Index()
        {
            return View();
        }
        public ActionResult Account(string CaptchaCode, string username, string password)
        {
            string instaneId = CustomCaptcha.CurrentInstanceId;
            bool captchaValid= MvcCaptcha.Validate("ExampleCaptcha", CaptchaCode,instaneId);
            if (captchaValid)
                return Content("ok");
            return Content("no");
        }
    }
}

目前就写到这里了，当然后面的验证还没写，还只是在测试captcha阶段，所以想说要源码的同志，就不要费力了，因为这里忘记密码和注册都没有写的。这一篇完全只是写的我目前对captcha的研究，也许在众多的MvcCaptcha类的事件中，才是真正有效解决问题的办法，只是我没有英文水平，加上现在时间太晚，眼睛和脑袋受不了，暂告一段落，事件这么多呢，搞懂了，webconfig配置都可以自定义

 public static event EventHandler<GeneratedCaptchaCodeEventArgs> GeneratedCaptchaCode;
        public static event EventHandler<GeneratedCaptchaImageEventArgs> GeneratedCaptchaImage;
        public static event EventHandler<GeneratedCaptchaSoundEventArgs> GeneratedCaptchaSound;
        public static event EventHandler<GeneratingCaptchaCodeEventArgs> GeneratingCaptchaCode;
        public static event EventHandler<GeneratingCaptchaImageEventArgs> GeneratingCaptchaImage;
        public static event EventHandler<GeneratingCaptchaSoundEventArgs> GeneratingCaptchaSound;
        public static event EventHandler<InitializedWebCaptchaEventArgs> InitializedWebCaptcha;
        public static event EventHandler<ValidatedUserInputEventArgs> ValidatedUserInput;
        public static event EventHandler<ValidatingUserInputEventArgs> ValidatingUserInput;