ssm 验证码

您好，关于在 SSM 中使用验证码，可以按照以下步骤进行：

1. 在前端页面中添加验证码输入框和验证码图片，并在后端生成验证码并将其返回给前端。

2. 在后端控制器中接收前端传来的验证码，与后端生成的验证码进行比对，判断是否匹配。

3. 如果匹配成功，则继续执行后续业务逻辑；如果匹配失败，则返回错误信息给前端。

以下是一个简单的示例代码：

前端页面：

<input type="text" name="verifyCode" placeholder="请输入验证码">
<img src="${pageContext.request.contextPath}/verifyCode" alt="验证码">

后端控制器：

@RequestMapping("/verifyCode")
public void verifyCode(HttpServletRequest request, HttpServletResponse response) {
    // 生成验证码，并将其存入 session 中
    String verifyCode = VerifyCodeUtils.generateVerifyCode(4);
    request.getSession().setAttribute("verifyCode", verifyCode);

    // 将验证码输出到图片，并将图片输出到响应流中
    response.setContentType("image/jpeg");
    response.setHeader("Pragma", "no-cache");
    response.setHeader("Cache-Control", "no-cache");
    response.setDateHeader("Expires", 0);
    try {
        VerifyCodeUtils.outputImage(120, 40, response.getOutputStream(), verifyCode);
    } catch (IOException e) {
        e.printStackTrace();
    }
}

@RequestMapping("/login")
public String login(String username, String password, String verifyCode, HttpSession session, Model model) {
    // 从 session 中获取之前生成的验证码
    String code = (String) session.getAttribute("verifyCode");

    // 判断验证码是否匹配
    if (!StringUtils.equalsIgnoreCase(code, verifyCode)) {
        model.addAttribute("error", "验证码错误");
        return "login";
    }

    // 其他业务逻辑
}

其中，VerifyCodeUtils 是一个工具类，用于生成验证码和输出验证码图片。