### 验证码校验的实现方法 在 Python 中，可以通过生成随机字符作为验证码并将其显示给用户来完成验证功能。通常的做法是利用 `Pillow` 库生成图像验证码，并通过 Flask 或 Django 等框架提供 Web 接口供前端调用。 以下是具体的技术细节： #### 使用 Pillow 和 Flask 的组合创建验证码 可以借助第三方库 `Pillow` 来绘制图形验证码[^1]。该库提供了丰富的绘图工具用于生成复杂的图片验证码。同时，Flask 可以用来构建简单的 RESTful API 提供给客户端请求验证码以及提交表单数据进行校验。 下面是完整的代码示例展示如何生成和验证一个四位数字母加数字混合型验证码: ```python from flask import Flask, request, jsonify import random from PIL import Image, ImageDraw, ImageFont import string import io from base64 import encodebytes app = Flask(__name__) SESSION_STORAGE = {} # 存储 session 数据 (仅作演示用途) def generate_captcha(): """生成验证码""" captcha_length = 4 characters = string.ascii_letters + string.digits captcha_text = ''.join(random.choice(characters) for _ in range(captcha_length)) width = 120 height = 50 image = Image.new('RGB', (width, height), color=(random.randint(0, 255), random.randint(0, 255), random.randint(0, 255))) font = ImageFont.truetype("arial.ttf", size=30) draw = ImageDraw.Draw(image) for i, char in enumerate(captcha_text): draw.text((i * 30, 10), text=char, fill=(random.randint(0, 255), random.randint(0, 255), random.randint(0, 255)), font=font) buffer = io.BytesIO() image.save(buffer, 'PNG') img_str = encodebytes(buffer.getvalue()).decode() return captcha_text, img_str @app.route('/get-captcha', methods=['GET']) def get_captcha(): """获取新的验证码""" global SESSION_STORAGE captcha_value, encoded_image = generate_captcha() SESSION_STORAGE['captcha'] = captcha_value.upper() # 将大写后的验证码存入session response_data = {"image": f"data:image/png;base64,{encoded_image}"} return jsonify(response_data) @app.route('/validate-captcha', methods=['POST']) def validate_captcha(): """验证用户输入的验证码是否正确""" user_input = request.json.get('input').upper().strip() stored_captcha = SESSION_STORAGE.get('captcha') if not stored_captcha or not user_input: return jsonify({"result": False}), 400 is_valid = (user_input == stored_captcha) if is_valid: del SESSION_STORAGE['captcha'] return jsonify({"result": is_valid}) if __name__ == '__main__': app.run(debug=True) ``` 上述脚本定义了一个小型的应用程序，它包含了两个主要端点 `/get-captcha` 和 `/validate-captcha` 。前者负责返回一张新生成的带有所需验证码字符串编码形式的数据 URI 图片；后者则接受来自用户的猜测并通过比较确认其准确性[^2]。 注意：此例子中的会话管理非常基础，在实际项目里应该考虑更安全的方式比如使用加密签名或者数据库持久化存储等机制替代简单字典对象保存状态信息。