[发明专利]一种基于缓存的验证码校验方法和系统

摘要

本发明公开了一种基于缓存的验证码校验方法和系统，涉及验证码技术领域。通过将多个验证码服务器分别与缓存服务器数据连接，实现了多个验证码服务器之间可以通过缓存服务器发生数据交互，从而，对于包括多个验证码服务器的系统而言，客户端请求生成字符串、验证码图片和校验等过程，均可以随机由任意一个验证码服务器来执行，无需在多个验证码服务器之间共享sess ion，在增加验证码服务器提供服务的同时，不会显著增加额外的网络开销，而且可以与其他系统配合，将客户端的请求均匀的分布到各个验证码服务器中，不会造成验证码服务器过忙或过闲的情况，实现资源的充分利用。

主权项

1.一种基于缓存的验证码校验方法，其特征在于，包括如下步骤：S1，客户端向验证码服务器系统请求生成验证码，验证码服务器系统包括多个验证码服务器，任意一个验证码服务器接受请求，生成并向所述客户端返回加密字符串，并将动态生成的数据保存至缓存服务器；S2，所述客户端向所述验证码服务器系统请求获取所述加密字符串对应的图片，任意一个验证码服务器接受请求，对所述加密字符串进行解密，获取原始验证码内容和原始请求时间；S3，判断所述原始请求时间与当前时间的距离是否超过缓存服务器中设置的验证码有效期，如果是，则不返回任何内容，否则，跳至S4；S4，在缓存服务器的图片黑名单中查询所述加密字符串是否请求过验证码图片，如果是，则不返回任何内容，否则，生成并向所述客户端返回所述加密字符串对应的图片，并将所述加密字符串保存至缓存服务器的所述图片黑名单中；S5，所述客户端输入所述加密字符串和所述图片的验证码，并向所述验证码服务器系统请求校验，任意一个验证码服务器接受请求，对所述加密字符串进行解密，如果解密失败，则校验失败，否则，执行S6；S6，在缓存服务器的验证黑名单中查询所述加密字符串是否被验证过，如果是，则校验失败，否则，抽取解密后的数据，匹配当前时间和所述原始请求时间，如果时间尚在有效期内，则匹配用户输入的验证码和所述原始验证码内容，如果匹配成功，则校验成功，否则，校验失败。