/**
 * @Tác giả chen bo * @Date 2023/12 * @Des
 */
@RestController
công cộng lớp học Trình điều khiển hình ảnh {
    công cộng cuối cùng tĩnh Chuỗi SESSION_KEY_IMAGE_CODE = "SESSION_VERIFICATION_CODE";

    Riêng tư PhiênChiến lược phiênChiến lược = mới HttpSessionSessionStrategy(); @GetMapping("/mã/hình ảnh")
    công cộng trống rỗng createCode(yêu cầu HttpServletRequest, phản hồi HttpServletResponse) ném IOException { Mã hình ảnh Mã hình ảnh = createImageCode(); sessionStrategy.setAttribution(mới ServletWebRequest(yêu cầu), SESSION_KEY_IMAGE_CODE, imageCode); ImageIO.write(imageCode.getImage(), "jpeg", phản hồi.getOutputStream()); }

    Riêng tư Mã hình ảnh createImageCode() {
        // Chiều rộng hình ảnh mã xác minh
        int chiều rộng = 100;
        // Độ dài hình ảnh mã xác minh
        int chiều cao=36;
        // Số chữ số mã xác minh
        int chiều dài = 4;
        // Mã xác minh có hiệu lực trong 60 giây
        int hết hạnTrong = 60; = mới BufferedImage(chiều rộng, chiều cao, BufferedImage.TYPE_INT_RGB); = image.getGraphics(); = mới Ngẫu nhiên(); đồ họa.setColor(getRandColor(200, 500)); đồ họa.fillRect(0, 0, chiều rộng, chiều cao);mới Font("Time New Roman", Font.ITALIC, 20)); đồ họa.setColor(getRandColor(160, 200));
        vì (int tôi = 0; tôi < 155;) {
            int x = ngẫu nhiên.nextInt(width);
            int y = ngẫu nhiên.nextInt(chiều cao);
            int xl = ngẫu nhiên.nextInt(12);
            int yl = ngẫu nhiên.nextInt(12); đồ họa.drawLine(x, y, x +xl,y+ yl); } StringBuilder sRand = mới StringBuilder();
        vì (int tôi = 0; tôi < chiều dài;) { Chuỗi rand = String.valueOf(random.nextInt(10)); sRand.append(rand);mới Màu(20 + Random.nextInt(110), 20 + Random.nextInt(110), 20 + Random.nextInt(110))); đồ họa.drawString(rand, 13*i+6,16); } đồ họa.dispose();

        trở lại mới ImageCode(image, sRand.toString(), ExpiryIn });

    Riêng tư Màu getRandColor(int fc, int bc) { Ngẫu nhiên ngẫu nhiên = mới Ngẫu nhiên();
        if if (fc > 255)fc = 255;

        if if (bc > 255) bc = 255;
        int r = fc + Random.nextInt(bc - fc);
        int g = fc + Random.nextInt(bc - fc);
        int b = fc + Random.nextInt(bc - fc);
        trở lại mới Màu(r, g, b);

        <nhịp phong cách="hiển thị: nội tuyến">
            <đầu vào kiểu="văn bản" tên="Vui lòng nhập mã xác minh" phần giữ chỗ="Mã xác minh" yêu cầu="bắt buộc"/>
            <hình ảnh src="/mã/hình ảnh"/>
        nhịp>

/**
 * @Tác giả chen bo * @Date 2023/12 * @Des
 */
công cộng lớp học Xác thựcCodeException mở rộng Ngoại lệ xác thực {

    Riêng tư tĩnh cuối cùng dài nối tiếpVersionUID = 1715361291615299823L;

    công cộng ValidateCodeException(Giải thích chuỗi) {
        siêu(giải thích); } }

/**
 * @Tác giả chen bo * @Date 2023/12 * @Des
 */
@Thành phần
công cộng lớp học Xác thựcCodeFilter mở rộng Một lầnPerRequestFilter { @Autowired
    Riêng tư MyAuthenticationFailureHandler myAuthenticationFailureHandler;

    Riêng tư PhiênChiến lược phiênChiến lược = mới HttpSessionSessionStrategy();
    được bảo vệ trống rỗng doFilterInternal(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, FilterChain filterChain) ném ServletException, IOException {
        if if ("/đăng nhập".equalsIgnoreCase(httpServletRequest.getRequestURI())
                && "bưu kiện".equalsIgnoreCase(httpServletRequest.getMethod())) {
            thử { mã xác thực(mới ServletWebRequest(httpServletRequest)); } lấy được (ValidateCodeException e) { myAuthenticationFailureHandler.onAuthenticationFailure(httpServletRequest, httpServletResponse, e);
                trở lại; } } filterChain.doFilter(httpServletRequest, httpServletResponse }

    Riêng tư trống rỗng xác thựcCode(ServletWebRequest servletWebRequest) ném ServletRequestBindingException, ValidateCodeException { Mã hình ảnh codeInSession = (ImageCode) sessionStrategy.getAttribution(servletWebRequest, ImageController.SESSION_KEY_IMAGE_CODE); Chuỗi codeInRequest); = ServletRequestUtils.getStringParameter(servletWebRequest.getRequest(), "imageCode");

        if if (StringUtils.isEmpty(codeInRequest)) {
            ném mới ValidateCodeException("Mã xác minh không được để trống!"); }
        if if (codeInSession == vô giá trị) {
            ném mới ValidateCodeException("Mã xác minh không tồn tại!"); }
        if if (codeInSession.isExpire()) { sessionStrategy.removeAttribution(servletWebRequest, ImageController.SESSION_KEY_IMAGE_CODE);
            ném mới ValidateCodeException("Mã xác minh đã hết hạn!"); }
        if if (!codeInRequest.equalsIgnoreCase(codeInSession.getCode())) {
            ném mới ValidateCodeException("Xác minh sai!"); } sessionStrategy.removeAttribution(servletWebRequest, ImageController.SESSION_KEY_IMAGE_CODE);

/**
 * @Tác giả chen bo * @Date 2023/12 * @Des
 */
@Cấu hình
công cộng lớp học Bảo mật cấu hình mở rộng WebSecurityConfigurerAdapter { @Override
    được bảo vệ trống rỗng cấu hình(HttpSecurity http) ném Exception { http.addFilterBefore(mới Xác thựcCodeFilter(), Tên người dùngPasswordAuthenticationFilter.lớp học) //Thêm bộ lọc xác thực mã xác thực
                .formĐăng nhập() // biểu tượng đăng nhập mẫu
                .loginPage("/login.html")       // Url nhảy đăng nhập
//                .loginPage("/xác thực/yêu cầu")
                .loginProcessingUrl("/đăng nhập")   // Xử lý mẫu đăng nhập url
//                .successHandler(xác thựcSuccessHandler)
                .failureHandler(mới MyAuthenticationFailureHandler()) .and() .authorizeRequests()            // Quyền cấu hình
                .antMatchers("/login.html", "/css/**", "/authentication/require", "/code/image").permitAll()  // Không cần chứng minh
                .anyRequest()                   // Tất cả các yêu cầu
                .đã được xác thực()                // Tất cả đều được yêu cầu chứng nhận
                .and().csrf().disable(); } @Bean
    công cộng Mật khẩuBộ mã hóa mật khẩuBộ mã hóa() {
        trở lại mới BCryptPasswordEncoding();