Ci ho pensato e credo che i captcha siano la maniera più elegante per risolvere il mio problema. Io sto utilizzando Struts e Tomcat come web server.
Ho una pagina html di login in cui oltre a nome utente e password voglio inserire un captcha e un campo di input in cui l'utente deve riportare i caratteri che visualizza.
Nella mia pagina html di login avrò dunque
Inserisci il valore che vedi
<img src="jcaptcha">
<input type='text' name='j_captcha_response' value=''>
L'immagine jcaptcha deve essere generata dinamicamente. Ho trovato in rete una servlet che svolge questo compito
import com.octo.captcha.service.CaptchaServiceException;
import com.sun.image.codec.jpeg.JPEGCodec;
import com.sun.image.codec.jpeg.JPEGImageEncoder;
import javax.servlet.ServletConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletOutputStream;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.awt.image.BufferedImage;
import java.io.ByteArrayOutputStream;
import java.io.IOException;
public class ImageCaptchaServlet extends HttpServlet {
public void init(ServletConfig servletConfig) throws ServletException {
super.init(servletConfig);
}
protected void doGet(HttpServletRequest httpServletRequest,
HttpServletResponse httpServletResponse) throws ServletException, IOException {
byte[] captchaChallengeAsJpeg = null;
// L'output stream che ci serve per renderizzare l'immagine Captcha in una JPEG
// RENDERING = generazione di un'immagine a partire da una descrizione matematica
// di una scena tridimensionale
ByteArrayOutputStream jpegOutputStream = new ByteArrayOutputStream();
try {
// Prendiamo l'id di sessione che utilizzeremo per generare l'immagine captcha.
// Lo stesso id sarà utilizzato per validare la risposta
String captchaId = httpServletRequest.getSession().getId();
BufferedImage challenge = CaptchaServiceSingleton.getInstance().getImageChallengeForID(captchaId,
httpServletRequest.getLocale());
// L'encoder JPEG
JPEGImageEncoder jpegEncoder = JPEGCodec.createJPEGEncoder(jpegOutputStream);
jpegEncoder.encode(challenge);
}
catch (IllegalArgumentException e) {
httpServletResponse.sendError(HttpServletResponse.SC_NOT_FOUND);
return;
}
catch (CaptchaServiceException e) {
httpServletResponse.sendError(HttpServletResponse.SC_INTERNAL_SERVER_ERROR);
return;
}
captchaChallengeAsJpeg = jpegOutputStream.toByteArray();
// Mettiamo il risultato nella risposta
httpServletResponse.setHeader("Cache-Control", "no-store");
httpServletResponse.setHeader("Pragma", "no-cache");
httpServletResponse.setDateHeader("Expires", 0);
httpServletResponse.setContentType("image/jpeg");
ServletOutputStream responseOutputStream = httpServletResponse.getOutputStream();
responseOutputStream.write(captchaChallengeAsJpeg);
responseOutputStream.flush();
responseOutputStream.close();
}
}
L'ho inserita nella cartella action della mia applicazione e ho inserito nel file web.xml
<servlet>
<servlet-name>jcaptcha</servlet-name>
<servlet-class>ImageCaptchaServlet</servlet-class>
<load-on-startup>0</load-on-startup>
</servlet>
.....
.....
.....
<servlet-mapping>
<servlet-name>jcaptcha</servlet-name>
<url-pattern>/jcaptcha</url-pattern>
</servlet-mapping>
Perchè non vedo l'immagine ? come devo integrare questa servlet nella mia applicazione web ?