Spring Security 6如何集成验证码？

Spring Security 6提供了强大的身份验证和授权功能，但集成验证码通常是为了增强安全性，防止恶意机器人的自动化登录尝试。在Spring Security中集成验证码可以通过以下步骤进行：

1. 添加依赖：首先，你需要在你的项目中添加验证码库，如Apache Commons Codec或Google Charts。Spring Security本身并不包含验证码功能，所以需要外部库支持。

<dependency>
    <groupId>commons-codec</groupId>
    <artifactId>commons-codec</artifactId>
</dependency>
<dependency>
    <groupId>com.google.code.kaptcha</groupId>
    <artifactId>kaptcha</artifactId>
</dependency>

2. 配置Kaptcha组件：配置Kaptcha的bean，设置验证码生成器、存储策略和拦截器。

@Bean
public KaptchaService kaptchaService() {
    KaptchaService kaptcha = new DefaultKaptcha();
    kaptcha.setUrlBase("http://your-domain.com/kaptcha"); // 验证码图片URL前缀
    kaptcha.setConfig(new KaptchaConfig());
    return kaptcha;
}

@Bean
public CaptchaFilter captchaFilter(KaptchaService kaptchaService) {
    CaptchaFilter captchaFilter = new CaptchaFilter(kaptchaService);
    captchaFilter.setUsernameAttribute("username"); // 用户名字段
    return captchaFilter;
}

3. 配置SecurityWebApplicationInitializer：确保验证码拦截器在Spring Security的过滤链中正确放置。这通常在`configure(HttpSecurity http)`方法中完成。

http
    .formLogin()
        .and()
    .addFilterBefore(captchaFilter, UsernamePasswordAuthenticationFilter.class); // 在用户名密码认证之前添加验证码过滤器

4. 更新登录表单：在前端HTML模板中，添加用于显示验证码和接收输入的表单元素。使用`<kaptcha:html>`标签展示验证码图片。

5. 处理验证码：在处理用户登录请求的后端控制器方法中，检查提交的验证码是否正确。

@PostMapping("/login")
public String login(@RequestParam String username, @RequestParam String password, @RequestParam String captcha) {
    if (!kaptchaService.verify(captcha)) {
        return "redirect:/login?error=invalid-captcha"; // 验证码错误重定向
    }
    // ...继续验证密码和其他信息
}