前言
今天小编详细的说一下，ASP.NET网站开发过程中生成验证码的全部问题。
本文的目标，是让读者了解，生成验证码涉及的全部基础知识问题。
当然这里说的是比较简单的验证码。
真正符合要求的验证码，涉及到计算机图形学的一些问题，这就不是网站开发人员该考虑的了，公司肯定有专人干这个，或者有开发包。
1.为啥要研究这东西？
在正文开始之前，我又几个问题要强调。
1.对于验证码的生成问题，即使完全不了解，也不会影响开发。
我们完全可以到网上C+V一点代码搞定（也就是说，这不是asp.net网站开发的核心问题）。
坦率的讲，对于今天写的东西，小编不翻资料也是记不住。
2.但是，小编有个习惯。就是如果一段代码我完全不理解的话。
那么即使我知道他粘贴下来就能用，我心里也不是很踏实。
所以，可以写不出来，但一定要略懂， 心里踏实。
2.学习流程
本文的学习流程是这样安排的。
那么我们开始
一个简单的GDI小案例
1.说明
如果你想思考如何生成验证码，那么您第一个要解决的问题，
一定是.NET动态生成图片问题。（知道的就算了）
//GDI：.Net程序中进行绘图的一些类。
2.代码
//这段代码开始前，要添加System.Drawing的引用。
//创建一个尺寸为500*500的内存图片
using (Bitmap bmp = new Bitmap(, ))
//得到图片的画布
using (Graphics g = Graphics.FromImage(bmp))
{
//创建画笔
using (Font font = new Font(FontFamily.GenericSerif, ))
{
//在100,100处画一个红色的helloWorld
g.DrawString("HelloWorld", font, Brushes.Red, , );
//在100,100处画一个蓝色的椭圆
g.DrawEllipse(Pens.Blue, , , , ); using (Stream stream = File.OpenWrite(@"d:\2.jpg"))
{
bmp.Save(stream, ImageFormat.Jpeg);
}
}
}
看这就生成完了。代码上，貌似没什么需要解释的。
用一般处理程序返回一个图片
1.说明
接下来我们研究一下如何在网页中动态生成一个图片。
从代码的角度上看。跟上边控制台上的代码仅有几点简单区别，几乎一样！
1）一般处理程序需要先设置ContentType =“image/jpeg”
2）一般处理程序需要把图片保存到Response.OutputStream中
2.代码
context.Response.ContentType = "image/jpeg"; //这段代码开始前，要添加System.Drawing的引用。
//创建一个尺寸为500*500的内存图片
using (Bitmap bmp = new Bitmap(, ))
//得到图片的画布
using (Graphics g = Graphics.FromImage(bmp))
{
//创建画笔
using (Font font = new Font(FontFamily.GenericSerif, ))
{
//在100,100处画一个红色的helloWorld
g.DrawString("HelloWorld", font, Brushes.Red, , );
//在100,100处画一个蓝色的椭圆
g.DrawEllipse(Pens.Blue, , , , );
//图片保存到输出流
bmp.Save(context.Response.OutputStream, ImageFormat.Jpeg); }
}
简单的数字验证码
1.思维
既然我们已经解决了如何动态生成图片，和如何在一般处理程序中返回一个图片的问题。
那么做验证码的技术问题，只剩下了如何生成四位随机数了。
其实就是用Random生成 1000~9999之间的随机数。
然后把这个四位数放到Session中，在根据这个数字生成验证码图片。
这就是生成验证码的基础逻辑了。
2.代码
public void ProcessRequest(HttpContext context)
{
context.Response.ContentType = "image/jpeg"; Random random = new Random();
//生成随机数
string code = random.Next(, ).ToString();
//把验证码放到Session中，方便以后比对
context.Session["checkCode"] = code;
//开始生成验证码的图片
using (Bitmap bmp = new Bitmap(, ))
using (Graphics g = Graphics.FromImage(bmp))
{
using (Font font = new Font(FontFamily.GenericSerif, ))
{
g.DrawString(code, font, Brushes.AliceBlue, , );
//图片保存到输出流
bmp.Save(context.Response.OutputStream, ImageFormat.Jpeg);
}
}
}
生成效果（当然这样的验证码，稍微懂一点图形学的人都能用程序读取出来，开发中千万别这么干！）
3.节外生枝
本来我敲着代码唱这歌，挺happy的，结果突然就给我报了一个空引用的异常，这里有必要说一下。
看来有必要写一篇文章，详细的介绍一下Session，给自己好好补补课，补到她好我也好为止。
稍微复杂一点的验证码
1.思路
上面的验证码太简陋了，现在说一个稍微复杂一点的。
我的改进思路是这样的。
1）既然随机生成数字太简单，觉得说不过去。那就随机生成5个字符。
字符写在一个数组里。随机生成数组下标，然后拿出五个。字符数组我们可以写的复杂一点。
2）生成图片以后，在图片上随手扔点躁点，增加其他程序的识别成本。
2.代码
public void ProcessRequest(HttpContext context)
{
string checkCode = GenCode(); // 产生5位随机字符
context.Session["Code"] = checkCode; //将字符串保存到Session中，以便需要时进行验证
System.Drawing.Bitmap image = new System.Drawing.Bitmap(, );
Graphics g = Graphics.FromImage(image);
try
{
//生成随机生成器
Random random = new Random();
//清空图片背景色
g.Clear(Color.White);
// 画图片的背景噪音线
int i;
for (i = ; i < ; i++)
{
int x1 = random.Next(image.Width);
int x2 = random.Next(image.Width);
int y1 = random.Next(image.Height);
int y2 = random.Next(image.Height);
g.DrawLine(new Pen(Color.Silver), x1, y1, x2, y2);
} Font font = new System.Drawing.Font("Arial", , (System.Drawing.FontStyle.Bold));
System.Drawing.Drawing2D.LinearGradientBrush brush = new System.Drawing.Drawing2D.LinearGradientBrush(new Rectangle(, , image.Width, image.Height), Color.Blue, Color.DarkRed, 1.2F, true);
g.DrawString(checkCode, font, brush, , );
//画图片的前景噪音点
g.DrawRectangle(new Pen(Color.Silver), , , image.Width - , image.Height - );
System.IO.MemoryStream ms = new System.IO.MemoryStream();
image.Save(ms, System.Drawing.Imaging.ImageFormat.Gif);
context.Response.ClearContent();
context.Response.ContentType = "image/Gif";
context.Response.BinaryWrite(ms.ToArray());
}
finally
{
g.Dispose();
image.Dispose();
}
} /// <summary>
/// 产生随机字符串
/// </summary>
/// <param name="num">随机出几个字符</param>
/// <returns>随机出的字符串</returns>
private string GenCode(int num)
{
string str = "0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ";
char[] chastr = str.ToCharArray();
// string[] source ={ "0", "1", "2", "3", "4", "5", "6", "7", "8", "9", "A", "B", "C", "D", "E", "F", "G", "H", "I", "J", "K", "L", "M", "N", "O", "P", "Q", "R", "S", "T", "U", "V", "W", "X", "Y", "Z", "#", "$", "%", "&", "@" };
string code = "";
Random rd = new Random();
int i;
for (i = ; i < num; i++)
{
//code += source[rd.Next(0, source.Length)];
code += str.Substring(rd.Next(, str.Length), );
}
return code;
}
生成效果。差不多能用了吧？
好了今天的关于验证码的问题就说这些了。
我还是那个观点，这种东西没有必要记住，当然如果真能上手就写，那自然是极好的。
记不住也不影响开发，写的时候上网搜一下就好了。
之所以要写这篇文章有两个原因。
1） 总要有人写这种东西，要不去哪复制。自己写一篇以后也好找。
2） 毫无了解的代码，即使复制下来就能用，但是使用起来是心虚的。
（当然这一点不绝对，太难的东西就算了。还是有太多东西我们是，不需要了解的。）
