Tornado框架-生成验证码图片，以及验证码结合Session验证
第一、生成验证码图片
生成验证码图片需要两个必须模块
1、python自带的random(随机模块)
2、Pillow()图像处理模块里的PIL(图像库)，为第三方模块，需要安装
封装验证码图片生成插件py
在封装文件里先导入random(随机模块)，和Pillow()图像处理模块里的所需py文件
封装验证码图片生成插件功能，调用后返回验证码图片，和字符串类型验证码，两个返回值
注意：验证码需要一个字体文件，这个字体文件必须和封装创建放在一起
验证码图片生成插件py
#!/usr/bin/env python #coding:utf-8 import random from PIL import Image, ImageDraw, ImageFont, ImageFilter _letter_cases = "abcdefghjkmnpqrstuvwxy" # 小写字母，去除可能干扰的i，l，o，z _upper_cases = _letter_cases.upper() # 大写字母 _numbers = ''.join(map(str, range(3, 10))) # 数字 init_chars = ''.join((_letter_cases, _upper_cases, _numbers)) def create_validate_code(size=(120, 30), chars=init_chars, img_type="GIF", mode="RGB", bg_color=(255, 255, 255), fg_color=(0, 0, 255), font_size=18, font_type="Monaco.ttf", length=4, draw_lines=True, n_line=(1, 2), draw_points=True, point_chance = 2): ''' @todo: 生成验证码图片 @param size: 图片的大小，格式（宽，高），默认为(120, 30) @param chars: 允许的字符集合，格式字符串 @param img_type: 图片保存的格式，默认为GIF，可选的为GIF，JPEG，TIFF，PNG @param mode: 图片模式，默认为RGB @param bg_color: 背景颜色，默认为白色 @param fg_color: 前景色，验证码字符颜色，默认为蓝色#0000FF @param font_size: 验证码字体大小 @param font_type: 验证码字体，默认为 ae_AlArabiya.ttf @param length: 验证码字符个数 @param draw_lines: 是否划干扰线 @param n_lines: 干扰线的条数范围，格式元组，默认为(1, 2)，只有draw_lines为True时有效 @param draw_points: 是否画干扰点 @param point_chance: 干扰点出现的概率，大小范围[0, 100] @return: [0]: PIL Image实例 @return: [1]: 验证码图片中的字符串 ''' width, height = size # 宽， 高 img = Image.new(mode, size, bg_color) # 创建图形 draw = ImageDraw.Draw(img) # 创建画笔 def get_chars(): '''生成给定长度的字符串，返回列表格式''' return random.sample(chars, length) def create_lines(): '''绘制干扰线''' line_num = random.randint(*n_line) # 干扰线条数 for i in range(line_num): # 起始点 begin = (random.randint(0, size[0]), random.randint(0, size[1])) #结束点 end = (random.randint(0, size[0]), random.randint(0, size[1])) draw.line([begin, end], fill=(0, 0, 0)) def create_points(): '''绘制干扰点''' chance = min(100, max(0, int(point_chance))) # 大小限制在[0, 100] for w in range(width): for h in range(height): tmp = random.randint(0, 100) if tmp > 100 - chance: draw.point((w, h), fill=(0, 0, 0)) def create_strs(): '''绘制验证码字符''' c_chars = get_chars() strs = ' %s ' % ' '.join(c_chars) # 每个字符前后以空格隔开 font = ImageFont.truetype(font_type, font_size) font_width, font_height = font.getsize(strs) draw.text(((width - font_width) / 3, (height - font_height) / 3), strs, font=font, fill=fg_color) return ''.join(c_chars) if draw_lines: create_lines() if draw_points: create_points() strs = create_strs() # 图形扭曲参数 params = [1 - float(random.randint(1, 2)) / 100, 0, 0, 0, 1 - float(random.randint(1, 10)) / 100, float(random.randint(1, 2)) / 500, 0.001, float(random.randint(1, 2)) / 500 ] img = img.transform(size, Image.PERSPECTIVE, params) # 创建扭曲 img = img.filter(ImageFilter.EDGE_ENHANCE_MORE) # 滤镜，边界加强（阈值更大） return img, strs #返回验证码图片，和字符串类型验证码
验证码图片生成插件py使用方法
在验证码HTML的，img标签的src图片地址，路由映射的逻辑处理函数里使用
首先在要显示验证码图片的html，img标签的src="/yanzhma"，一个路由映射路径
html
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Title</title> </head> <body> <h1>请登录</h1> <form method="post" action="/dlu"> 用户名<input type="text" name="yhm"/><br/><br/> 密码<input type="text" name="mim"/><br/><br/> 验证码<input type="text" name="yanzhma"/><br/><br/> <img src="/yanzhma"><br/><br/> <input type="submit" value="提交"/> </form> </body> </html>
在框架引擎，配置这个验证码图片src路由映射路径，和逻辑处理函数
src路由映射路径的逻辑处理函数里使用验证码图片生成插件
需要导入io模块，和，生成验证码图片插件py
框架引擎
#!/usr/bin/env python #coding:utf-8 import tornado.ioloop import tornado.web #导入tornado模块下的web文件 import session_lei #导入session模块 class dluHandler(tornado.web.RequestHandler): def get(self): self.render("dlu.html") #打开登录页面 def post(self): yhm = self.get_argument('yhm') #接收用户提交的用户名 mim = self.get_argument('mim') #接收用户提交的密码 class yanzhmaHandler(tornado.web.RequestHandler): def get(self): #生成图片并且返回 import io #导入io模块 import check_code #导入验证码图片生成插件 mstream = io.BytesIO() #创建一个BytesIO临时保存生成图片数据 img,code = check_code.create_validate_code() #执行图片生成插进里的check_code.create_validate_code类，返回验证码图片生成数据，和字符串验证码 img.save(mstream,"PNG") #将返回的验证码图片数据，添加到BytesIO临时保存 self.write(mstream.getvalue()) #从BytesIO临时保存，获取图片返回给img的 src= 进行显示 settings = { #html文件归类配置，设置一个字典 "template_path":"views", #键为template_path固定的，值为要存放HTML的文件夹名称 "static_path":"statics", #键为static_path固定的，值为要存放js和css的文件夹名称 } #路由映射 application = tornado.web.Application([ #创建一个变量等于tornado.web下的Application方法 (r"/dlu", dluHandler), (r"/yanzhma", yanzhmaHandler), ],**settings) #将html文件归类配置字典，写在路由映射的第二个参数里 if __name__ == "__main__": #内部socket运行起来 application.listen(8888) #设置端口 tornado.ioloop.IOLoop.instance().start()
利用js实现，点击图片刷新验证码，也就是点击一下发送一次验证码请求
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Title</title> </head> <body> <h1>请登录</h1> <form method="post" action="/dlu"> 用户名<input type="text" name="yhm"/><br/><br/> 密码<input type="text" name="mim"/><br/><br/> 验证码<input type="text" name="yanzhma"/><br/><br/> <img src="/yanzhma" onclick='ChangeCode();' id='imgCode'><br/><br/> <input type="submit" value="提交"/> </form> <script type="text/javascript"> function ChangeCode() { var code = document.getElementById('imgCode'); code.src += '?'; } </script> </body> </html>
第二、验证码结合Session验证
也就是在导入Session模块，将字符串验证码写入用户的Session里，然后判断用户输入的验证码和Session里的验证码是否一致
#!/usr/bin/env python #coding:utf-8 import tornado.ioloop import tornado.web #导入tornado模块下的web文件 import session_lei #导入session模块 class indexHandler(tornado.web.RequestHandler): def get(self): session = session_lei.Session(self, 1) #创建session对象，cookie保留1天 zhuangti = session['zhuangtai'] #获取用户cookie对应字典里的zhuangtai if zhuangti == True: #判断zhuangtai是否等于True self.render("index.html") #说明登陆了显示查看页 else: self.redirect('/dlu') #跳转登录页 class dluHandler(tornado.web.RequestHandler): def get(self): session = session_lei.Session(self, 1) #创建session对象，cookie保留1天 zhuangti = session['zhuangtai'] #获取用户cookie对应字典里的zhuangtai if zhuangti == True: #判断zhuangtai是否等于True self.redirect("/index") #说明登陆了跳转查看页 else: self.render("dlu.html",tishi = '') #打开登录页面 def post(self): yhm = self.get_argument('yhm') #接收用户提交的用户名 mim = self.get_argument('mim') #接收用户提交的密码 if yhm == "admin" and mim == "admin": #判断用户名和密码 session = session_lei.Session(self, 1) # 创建session对象，cookie保留1天 session['yhm'] = yhm # 将用户名保存到session session['mim'] = mim # 将密码保存到session session['zhuangtai'] = True # 在session写入登录状态 shur_yzhm = self.get_argument('yanzhma').upper() #获取用户输入验证码，转换成大写 session_yzhm = session['yanzhma'].upper() #获取session里的验证码，转换成大写 if shur_yzhm == session_yzhm: #判断用户输入的验证码，和session里的验证码是否一致 self.redirect("/index") #跳转查看页 else: self.render("dlu.html", tishi="验证码不正确") else: self.render("dlu.html",tishi = "用户名或密码不正确") class yanzhmaHandler(tornado.web.RequestHandler): def get(self): #生成图片并且返回 import io #导入io模块 import check_code #导入验证码图片生成插件 mstream = io.BytesIO() #创建一个BytesIO临时保存生成图片数据 img,code = check_code.create_validate_code() #执行图片生成插进里的check_code.create_validate_code类，返回验证码图片生成数据，和字符串验证码 img.save(mstream,"PNG") #将返回的验证码图片数据，添加到BytesIO临时保存 self.write(mstream.getvalue()) #从BytesIO临时保存，获取图片返回给img的 src= 进行显示 session = session_lei.Session(self, 1) # 创建session对象，cookie保留1天 session['yanzhma'] = code #将字符串验证码添加到session里 settings = { #html文件归类配置，设置一个字典 "template_path":"views", #键为template_path固定的，值为要存放HTML的文件夹名称 "static_path":"statics", #键为static_path固定的，值为要存放js和css的文件夹名称 } #路由映射 application = tornado.web.Application([ #创建一个变量等于tornado.web下的Application方法 (r"/dlu", dluHandler), (r"/yanzhma", yanzhmaHandler), (r"/index", indexHandler), ],**settings) #将html文件归类配置字典，写在路由映射的第二个参数里 if __name__ == "__main__": #内部socket运行起来 application.listen(8888) #设置端口 tornado.ioloop.IOLoop.instance().start()