1．生成認證碼：
我們可以讓系統隨機產生一個數字來作為認證碼，這方面在Javascript腳本語言和Java語言中均可得以實現。前者可以用Math.random()得到一個介於0與1之間的小數，用它乘以10000再取整數部分，即可得到0至9999之間的隨機數。後者可以用Random類的nextInt(N)方法得到一個介於0至N-1之間的隨機類。
在實現時，我們采用了前者，即用Javascript生成的隨機數作為認證碼。主要原因是Javascript是Html內置的腳本語言，不管頁面是前進、後退還是刷新，都能保證及時產生新的認證碼，增加了隨機性。而用Java實現時，則不具備此特性，浏覽器還保存原先的認證碼，隨機性不強。
2．生成認證碼圖象：
這是比較關鍵的部分。幸運的是，Java語言給我們提供了強大的支持。我們可以利用BufferedImage類在內存中繪制圖象，並可利用ImageIO類將圖象輸出到JSP頁面中。在繪制圖象時，我們就可以將隨機產生的認證碼，繪制到圖象中，進而展現在用戶面前。另，為了增加破譯的難度，我們可以隨機畫一些點。
3．保存認證碼：
在JSP語言中，我們可以充分利用該語言內置的SESSION對象來保存認證碼之值，方法是：session.setAttribute("認證碼名字",認證碼之值)。並可用session.getAttribute("認證碼名字")得到系統保存的認證碼之值，用來和用戶輸入的認證碼相比較，很是方便。
三、認證碼技術的JSP實現
1．image.JSP
這個JSP程序的功能是：根據頁面參數rand生成相應的認證碼圖象，同時設定SESSION變量rand，以便check.JSP驗證用戶輸入的認證碼時使用。
源程序如下：
<%@ page contentType="image/jpeg" import="Java.awt.*,
java.awt.image.*,java.util.*,Javax.imageio.*" %>
<%
// 在內存中創建圖象
int width=60, height=20;
BufferedImage image = new BufferedImage(width, height,
BufferedImage.TYPE_INT_RGB);
// 獲取圖形上下文
Graphics g = image.getGraphics();
// 設定背景色
g.setColor(Color.white);
g.fillRect(0, 0, width, height);
//畫邊框
g.setColor(Color.black);
g.drawRect(0,0,width-1,height-1);
// 取隨機產生的認證碼(4位數字)
String rand = request.getParameter("rand");
rand = rand.substring(0,rand.indexOf("."));
switch(rand.length())
{
case 1: rand = "000"+rand; break;
case 2: rand = "00"+rand; break;
case 3: rand = "0"+rand; break;
default: rand = rand.substring(0,4); break;
}
// 將認證碼存入SESSION
session.setAttribute("rand",rand);
// 將認證碼顯示到圖象中
g.setColor(Color.black);
g.setFont(new Font("Times New Roman",Font.PLAIN,18));
g.drawString(rand,10,15);
// 隨機產生88個干擾點，使圖象中的認證碼不易被其它程序探測到
Random random = new Random();
for (int i=0;i<88;i++)
{
int x = random.nextInt(width);
int y = random.nextInt(height);
g.drawLine(x,y,x,y);
}
// 圖象生效
g.dispose();
// 輸出圖象到頁面
ImageIO.write(image, "JPEG", response.getOutputStream());
%>
2．a.JSP
這個JSP程序的功能是：顯示認證碼，提供表單讓用戶輸入認證碼供校驗用。注意，程序中顯示認證碼圖象時，用了Javascript的document.write，並用了Math.random函數，從而保證了認證碼的及時更新特性。
源程序如下：
<%@ page contentType="text/Html;charset=gb2312" %>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD Html 4.01 Transitional//EN">
<Html>
<head>
<title>認證碼輸入頁面</title>
<meta http-equiv="Content-Type" content="text/Html; charset=gb2312">
<META HTTP-EQUIV="Pragma" CONTENT="no-cache">
<META HTTP-EQUIV="Cache-Control" CONTENT="no-cache">
<META HTTP-EQUIV="Expires" CONTENT="0">
</head>
<body>
<form method=post action="check.JSP">
<table>
<tr>
<td align=left>系統產生的認證碼：</td>
<td><script>document.write("<img border=0 src=image.JSP?
rand="+Math.random()*10000+">");</script></td>
</tr>
<tr>
<td align=left>輸入上面的認證碼：</td>
<td><input type=text name=rand maxlength=4 value=""></td>
</tr>
<tr>
<td colspan=2 align=center><input type=submit value="提交檢測"></td>
</tr>
</form>
</body>
</Html>
3．check.JSP
這個JSP程序的作用是比較用戶輸入的認證碼與SESSION變量中保存的認證碼，相同時提示認證成功，否則提示認證失敗。
源程序如下：
<%@ page contentType="text/Html; charset=gb2312" language="Java"
import="Java.sql.*" errorPage="" %>
<Html>
<head>
<title>認證碼驗證頁面</title>
<meta http-equiv="Content-Type" content="text/Html; charset=gb2312">
<META HTTP-EQUIV="Pragma" CONTENT="no-cache">
<META HTTP-EQUIV="Cache-Control" CONTENT="no-cache">
<META HTTP-EQUIV="Expires" CONTENT="0">
</head>
<body>
<%
String rand = (String)session.getAttribute("rand");
String input = request.getParameter("rand");
%>
系統產生的認證碼為： <%= rand %><br>
您輸入的認證碼為： <%= input %><br>
<br>
<%
if (rand.equals(input)) {
%>
<font color=green>輸入相同，認證成功！</font>
<%
} else {
%>
<font color=red>輸入不同，認證失敗！</font>
<%
}
%>
</body>
</Html>
