ASP.NET 如何做出简单的验证码

2025-01-18 技术教程

如果说要做验证码，那不得不提的就是GDI+绘图了。我们都知道验证码是以图片形式展示的，而且是动态生成的，这样就需要我们去画出它。

科普一下，什么是GDI+？

GDI+是图形设备接口（GDI）的高级版本，提供了各种丰富的图形图像处理功能。GDI+主要由二维矢量图形、图像处理和版式3部分组成。GDI+为使用各种字体、字号和样式来显示文本这种复杂任务提供了大量的支持。

下面说说验证码，对于验证码这样的图片，我觉得是由两部分组成的，一部分是矩形的背景，另一部分是在其上的字母数字组合（有的时候有汉字，有的时候是纯字母或者纯数字，这个没有统一规定，怎么选择看你~）。对于矩形的背景我们可以直接把其当成画布，字母数字组合呢？我们可以利用随机数去拼出一组新组合。这样整个过程我们都想好了，下面看下代码吧：

声明一下，我写的这个验证码为5个字符长度，由大小写英文字母+数字随机组合。

生成的效果是这样的：

大家可能会觉得这样看起来很容易辨识，跟我们平时登录网站时输入的验证码比起来有点像个小学生。当然，我们可以做些改变，比较加上一定的角度。

privatereadonlychar[]constant={'0','1','2','3','4','5','6','7','8','9','a','b','c','d','e','f','g','h','i','j','k','l','m','n','o','p','q','r','s','t','u','v','w','x','y','z','A','B','C','D','E','F','G','H','I','J','K','L','M','N','O','P','Q','R','S','T','U','V','W','X','Y','Z'};//一个由数字和大小写英文字母组成的字符数组protectedvoidPage_Load(objectsender,EventArgse){Bitmapbitmap=newBitmap(100,25);//创建一个位图，宽100，高25，就是我所说的第一部分，矩形背景Graphicsg=Graphics.FromImage(bitmap);//创建画布g.Clear(Color.YellowGreen);//为画布填充黄绿色Fontfont1=newFont("Arial",15);//设置字体类型和大小floatangle=60;//旋转的一个基础角度floatlength=0;//显示字符的基础位置，往后看Brushbrush=newSolidBrush(Color.Blue);//设置画刷颜色PenmyPen=newPen(Color.Blue,5);//创建画笔对象StringBuilderrandom=newStringBuilder(5);//创建可变字符串对象，用于存放随机生成的验证码Randomrd=newRandom();//创建一个随机数生成器对象for(inti=0;i<random.Capacity;i++){random.Append(constant[rd.Next(62)]);//生成一个随机字符加到random里g.ResetTransform();//将画布重置矩阵SizeFsize=g.MeasureString(random[random.Length-1].ToString(),font1);//得到新生成字符的尺寸g.TranslateTransform(length+size.Width/2,size.Height/2);//选择此次旋转的中心位置g.RotateTransform((float)rd.NextDouble()*angle*2-angle);//进行随机角度旋转g.DrawString(random[random.Length-1].ToString(),font1,brush,newPointF(-size.Width/2,-size.Height/2));//注意，这里不是前一个例子，一次性把5个字符全部画出来，而是一个一个画length+=size.Width;//保证下次画字符的位置不会覆盖前一次的字符}System.IO.MemoryStreamms=newSystem.IO.MemoryStream();//创建数据流MemoryStreambitmap.Save(ms,System.Drawing.Imaging.ImageFormat.Gif);//指定图像的输出格式为gifResponse.ClearContent();Response.ContentType="p_w_picpath/Gif";Response.BinaryWrite(ms.ToArray());//输出二进制数据流}

这时生成的效果是这样的：

是不是看起来更专业一些了呢？如果大家还是觉得不满意的话，可以看下GDI+的相关内容，通过添加一些噪点的元素，或者删除线这样子的东西来达到提高识别难度的目的，我这里就不一一列举啦。

关于如何画验证码我们说过了，但是还有两点问题我还是想多说一下。

1、我们实际输出的是一个二进制的流，如何做到显示到页面上与页面其他元素共存呢？

这里通用的一种方法就是把画验证码的这段代码放到一个独立的Web窗体页中，在另一个需要显示验证码的页面放一个<img>元素，把其src属性指向该验证码页的url。比如我写的一段是这样

<asp:ImageID="p_w_picpath_validatecode"runat="server"ImageUrl="~/PublicMethod/ValidateCode.aspx"/>

其实这里我是用大家通用的方法，不过我先前也有单独写一个web自定义控件，专门生成验证码使用，但是当拖入到页面中后运行，它还是会把页面其他元素给覆盖掉，具体原因我也不清楚。

2、验证码主要目的还是用于验证使用的，所以我们在用户名，密码是否合法外，同时也要判断当前输入的验证码是不是与图片上的验证码一致。

我上面的代码中并没有写这块，其实只要在随机生成最终验证码之后，把其值存入一个session中去就可以了。然后在判断用户名，密码的同时去比较一下这个session值就OK了。如：

Session["login_validate_code"]=random.ToString();

3、如何用户没有看清此张验证码，想换一张如何实现？

可以通过脚本给img元素的src属性重新赋值url实现，当然，麻烦点的话也可以使用ajax去实现。大家可以自己试试。