验证码怎么写

旗开得胜

系统需要增加验证码的功能，我已经写好servlet验证，是在UIserver中写的，现在在前台直接访问servlet可以获取到验证码，疑问点，验证码验证必须在服务器端判断，否则无法防止暴力破解，在服务器端判断我理解的是需要在BIZ/SA_X/OPM/system/system.process.m路径下的loginAction执行前判断验证码是否正确，如果不一致就不让登录，确认一下是在这个地方写吗？如果是在这写，怎么阻止登录？因为验证码是在服务器端生成的，第一次访问系统地址的时候就需要发一个请求获取验证码并把验证码放在session中，因为还没有登录，所以login.w文件请求服务器的action写在哪可以调用

jishuang

没有登录不能调用action，如果有调用action可以自己模拟登录操作后再把用户注销
如果是前端传过去验证码可以参考http://docs.wex5.com/custom-login-information/中的

如果直接在后端取直接在登录前事件中操作就可以，取消登录直接抛出异常就可以

旗开得胜

注销之后，回到登录页，我需要在回到登录页的时候，登录页向服务器端发送一个请求，请求一个新的验证码，在login.w的modelActive事件中无法在注销后执行，需要在什么地方写

jishuang

注销后，那可以在注销方法的最后执行啊

旗开得胜

注销是在/UI2/portal_X/base/base.js这个路径下写的，我需要发一个请求并且拿到请求后的返回值，然后给login.w页面上的验证码附上值，所以两种方式，我在base.js里面写请求然后怎么给login.w页面赋值，或者当切换到login.w页面的时候在发送请求，我更倾向后者

jishuang

login.w页面中发送请求，可以在model的onLoad事件中实现

旗开得胜

是登录成功后，点击注销回到login.w页面，model的onLoad事件中的方法不会被调用，

jishuang

onParamsReceive事件中操作

旗开得胜

结贴