0x00 前言
我們最近開發(fā)了一個網(wǎng)站，因為是給學(xué)校開發(fā)的，里面難免會設(shè)計學(xué)生的一些隱私數(shù)據(jù)，而老師或者學(xué)院為了省事等一些原因，密碼往往設(shè)置的會比較簡單，為了防止用戶密碼被爆破ie 12306 驗證碼總是錯誤，我們在網(wǎng)站上加上了驗證碼機制。
(PS: 驗證碼怎么可能會設(shè)置的如此簡單：），當(dāng)然是做了一波不可描述的操作啦（≧?≦）)!
訪問頁面0x01 驗證碼頻繁錯誤？
在服務(wù)器上部署之后，(啥？？怎么啦？就是無敵，配上宇宙最強IIS，不服你來咬我啊，對，我還用的開發(fā)的 →_→，人生苦短，我用，關(guān)于部署，可以參考我另外一篇文章)。回到正題，反饋最多的結(jié)果竟然是后臺登不上去了，出現(xiàn)頻繁的驗證碼錯誤，起初因為有些用戶是可以登陸的，而且后臺開發(fā)的時候我們做了一些調(diào)試，所以我認(rèn)為是我的代碼加密機制存在缺陷，致使部分瀏覽器無法正常運行那個不可描述的操作。但是，同開發(fā)組的說網(wǎng)站代碼在未加密狀態(tài)下也出現(xiàn)了驗證碼錯誤，引起了我的重視。
打開 瀏覽器，登陸后臺，驗證碼錯誤，重復(fù)10結(jié)果相同ie 12306 驗證碼總是錯誤，What？！
驗證碼?？！
于是打開抓包工具，看看在請求的時候是不是出了什么問題。
果不其然，在訪問一次這個頁面的時候，出現(xiàn)了兩次請求，沒錯，就是兩次，，但是瀏覽器之渲染了第一次請求的驗證碼。因為驗證碼是隨網(wǎng)頁同時返回的，也就是用戶看到頁面渲染完成之后，驗證碼已經(jīng)被再次更新了！！！！用戶拿到的是已過期的驗證碼，這也就是為什么驗證碼頻繁錯誤的原因。同樣，我們復(fù)現(xiàn)嘗試，360安全瀏覽器這兩款在我們學(xué)校用的比較多的瀏覽器，發(fā)現(xiàn)這個問題是很不確定的發(fā)生，也就造成了為什么有的老師沒有問題，而有的老師問題很頻繁。
0x03 解決方案
既然找到了問題的原因，又由于這個問題的出現(xiàn)是屬于“上帝擲骰子”，于是我采取了一種可以徹底解決這個問題的方案，把驗證碼單獨拿出來，就是不在跟隨頁面返回而返回，把驗證碼單獨放到一個網(wǎng)址里面。這樣，瀏覽器在訪問這個網(wǎng)址的時候，驗證碼是單獨加載的，就可以很大程度的避免出現(xiàn)驗證碼過期的問題了。
圖片都被我給吃了，所以這個地方?jīng)]有圖片了，【尷尬】
0x04 后記
其實，在開發(fā)的時候，驗證碼是不應(yīng)該隨頁面同時返回的，這并不符合開發(fā)的一些常識規(guī)范，因為之前的偷懶，出現(xiàn)了這樣的錯誤，當(dāng)然也發(fā)現(xiàn)了瀏覽器在部分情況下出現(xiàn)了多次請求的事情。
OK，本文到此為止。哼～不打個賞點個贊的嘛。
