那登录时如何校验码的正确性

在登录时校验验证码的正确性，可以通过以下步骤进行：

1. 在登录页面添加验证码输入框：在登录页面的表单中添加一个输入验证码的文本框，用户需要输入验证码进行校验。

2. 后端校验验证码：在后端登录接口中，获取用户输入的验证码和生成的验证码进行比较。可以通过以下步骤来实现：

- 获取用户输入的验证码：通过请求参数或请求体获取用户输入的验证码值。

- 获取生成的验证码：在生成验证码的时候，将验证码的值保存到 session 或者缓存中，以便后续校验时使用。

- 比较验证码：将用户输入的验证码值与保存的验证码值进行比较，如果相等则表示验证码正确，继续处理登录逻辑；否则，返回验证码错误的提示信息。

示例代码如下：

@PostMapping("/login")
public String login(@RequestParam("username") String username,
                    @RequestParam("password") String password,
                    @RequestParam("captcha") String captcha,
                    HttpSession session) {
    // 获取保存在 session 中的验证码
    String savedCaptcha = (String) session.getAttribute("captcha");
    
    // 比较用户输入的验证码和保存的验证码
    if (captcha.equalsIgnoreCase(savedCaptcha)) {
        // 验证码正确，执行登录逻辑
        // ...
        return "登录成功";
    } else {
        // 验证码错误，返回错误提示信息
        return "验证码错误";
    }
}

请注意，上述代码中的 `session` 是 `javax.servlet.http.HttpSession` 类型的对象，通过方法参数注入。在生成验证码时，需要将验证码的值保存到 `session` 中，例如：

String captcha = CaptchaUtil.createMathExprCaptcha(80, 30).getCode();
session.setAttribute("captcha", captcha);

这样就可以在登录接口中获取到保存的验证码值，并与用户输入的验证码进行比较，以验证验证码的正确性。