springboot登录失败3次后需要验证码的设计及实现

前言：

不用验证码是方便登陆，用验证码是为了防止暴力破解。为了即能满足方便，同时防止暴力破解，需要使用用户登陆失败3次后出现验证码。

1. 登陆失败次数记录, 在login 中查询并记录用户登陆失败次数

WARNING: 无论验证成功还是失败，前端都刷新验证码。后端验证码用一次就失效

2. 生成验证码

增加依赖

<dependency>
<groupId>com.github.penggle</groupId>
<artifactId>kaptcha</artifactId>
<version>2.3.2</version>
</dependency>

//KaptchaConfig
@Configuration
public class KaptchaConfig {
@Bean
public Producer kaptchaProducer(){
Properties properties = new Properties();
properties.setProperty("kaptcha.image.width","100");
properties.setProperty("kaptcha.image.height","40");
properties.setProperty("kaptcha.textproducer.font.size","32");
properties.setProperty("kaptcha.textproducer.font.color","black");
properties.setProperty("kaptcha.textproducer.char.string","0123456789QWERTYUIOPASSDFGHJKLZXCVBNM");//文本集合
properties.setProperty("kaptcha.textproducer.char.length","4");//验证码长度
properties.setProperty("kaptcha.noise.impl","com.google.code.kaptcha.impl.NoNoise"); //选择哪个干扰类
DefaultKaptcha kaptcha = new DefaultKaptcha();
Config config = new Config(properties);
kaptcha.setConfig(config);
return kaptcha;
}
}

@GetMapping("/kaptcha")
public AjaxResult getKaptcha() throws IOException {
String uuid = UUID.randomUUID().toString();
//生成验证码
String text = kaptchaProduce.createText();
//将验证码保存到redis,有效期5分钟
redisService.set(RedisKey.getKaptcha("kaptchaUUID-"+uuid),text,5, TimeUnit.MINUTES);
//将验证码转换为图片
BufferedImage image = kaptchaProduce.createImage(text);
// 转换流信息写出
FastByteArrayOutputStream os = new FastByteArrayOutputStream();
ImageIO.write(image, "jpg", os);
Map<String,String> res=new HashMap<>();
res.put("kaptchaUUID",uuid);
//res.put("kaptchaCode",text);
res.put("img", "data:image/jpeg;base64,"+Base64.encode(os.toByteArray()));
return toAjax(res);
}