GWT 小部件中的验证码

Question

我正在为 GWT 寻找 Captcha（SimpleCaptcha 或 JCaptcha）小部件。我在网上找到了示例，但它们都使用 servlet 来生成和验证验证码。是否有任何仅限客户端的验证码实现？

Answer 1

由于隐式安全性，必须在服务器端生成验证码。没有办法肯定任何客户端都是安全的。由于 GWT 客户端代码变成了 Javascript，因此可以对其进行修改。修改的可能性意味着潜在的不安全内容。这就是为什么实现 like this 都使用服务器端代码来生成、作为图像传递并验证所有 CAPTCHA。