mvc 验证码的问题。

.net

我执行Action 得到验证码图片。验证码值怎么返回的客户端？
/// <summary>
        /// 获取验证码
        /// </summary>
        /// <returns></returns>
        public ActionResult GetValidateCode()
        {
            ValidateCode mCode = new ValidateCode();
            string mValidateCode = mCode.CreateValidateCode(5);
            Session["validatecode"] = mValidateCode;
            byte[] bytes = mCode.CreateValidateGraphic(mValidateCode);
            return File(bytes, @"image/jpeg");
        }

站长苏飞

验证码值返回干什么，只需要图片就行了，验证时从数据器上取，如果你发送到客户端了，那还有什么意义啊，拿用户输入的和你服务器上存储的对比就行了，

.net

我是在前段做js验证用的。莫非用ajax请求验证。这样好吗？

站长苏飞

.net 发表于 2013-12-16 11:18
我是在前段做js验证用的。莫非用ajax请求验证。这样好吗？

必须的呀兄弟，你加载到了Js，那别人分析你的JS就不用输入验证码了，直接提取答案就可以Post提交。这样你的验证码就没有意义了。只能防止不懂程序的人，没有安全性了。
验证码的值是一定不能放在客户端的，对就是Ajax请求验证。你的思路是对的

.net

我的意思是从后台获取验证码后，js验证提交后台也验证。就是获取图片的时候怎么拿到验证码数值？

站长苏飞

用户输入啊，你只需要获取用户输入的值就行，然后发送到后台跟人生成的进行对比，看我的例子http://www.sufeinet.com/thread-69-1-1.html
当然上面的例子只是生成验证码然后把生成后的存储到

[C#] 纯文本查看 复制代码

Session["imageCode"] = str_ValidateCode;

这里面，你前台可以发送Ajax请求把用户输入的验证码和这个进行对比来确定是否正确。

.net

哦，都是通过ajax验证验证码的？劳您费心了。
第二个问题就是mvc在后台验证怎么向前台调用js脚本呢？action JavaScript 不起作用。

站长苏飞

调用前台的，为什么要这样，直接Ajax不行吗、根据Ajax的返回值进行操作相应方法

.net

你的意思是用ajax提交表单？我意思是想用buttion 后台再次验证信息有错误提示。

站长苏飞

.net 发表于 2013-12-16 12:04
你的意思是用ajax提交表单？我意思是想用buttion 后台再次验证信息有错误提示。

有什么区别吗？这不都只是一个验证码？获取用户输入的，和服务器上存储的进行对比，然后给了出成功与否的提示。不同的只是怎么发送到服务器。Ajax，或者是直接Form提交（就是单击Button）。