2019/0503/Asp.net泛型處理常式驗證圖片應用&第七次專題報告Usecase
#40GGetAuthImg.aspx
一般html url要求容易看出伺服器資料夾檔案結構所以需要驗證做安全性管理
而MVC url 要求 token所以就不需要圖形驗證?
寫程式方式去畫圖所以CODE會多一點
預防機器人字典攻擊法
不能用文字驗證要用圖片顯示文字不然爬蟲一爬原始檔就知道了
但機器人也可以圖像判斷
所以圖形必須要做干擾讓機器人辨識錯誤但在機器人統計學時代會越來越不適用所以才要用token
題外話:
AI 在我們這個領域 只講機器學習 而不是人工智慧
機器學習 VS 統計學(應用數學)
老師個人健檢 機器學習可以被訓練
股票前20年股票狀況
24個月4月紅20黑所以5月份跌機率較大
那今年5月份跌或長?
根據統計學來判斷80%
但是人工智慧希望做到能夠精準
直接告訴你今天5越漲或跌
會自己學習經過無數次淬鍊(失敗)會自己改進學習???!!!
模型 演算法 學習能力
Deep 深入學習 單一領域很強
逐筆交易每秒合單機器下單
投信?多殺多?賣點賣結果更跌倒置另外一個投信的賣點賣更跌跌
所以當大家都用機器再判斷有個人知道邏輯就能去找弱點
R適合用在商務統計 立即效果
python理工蒐集資料 ( 爬蟲 非結構化資料
更早以前是 perl 因為python可以爬網頁
大數據放到哈頓普Hadoop提升效能?
老師看好scala
但…




回正題
泛型處理常式 跟 api 很像
黑盒子 要什麼給什麼 但泛型處理常識沒有介面
但還是要把圖形丟到Interface (不實做??) 來使用
泛型處理常式以前是qrcode產生
現在40GetAuthImg泛型處理常式

邏輯
UX考輛 I大寫哀 l小寫L 大寫歐O數字零0
私有函數產生隨機號碼反傳隨機號碼字串
Random物件做操作
以上為何要分為另外一個函數原因為參數化 ( 做成活的
接著要來用這串亂碼參數產生圖片
首先先用一個 Bitmap物件然後用第4種多載(圖的高寬)將亂碼產生bitmap再
去產生graphics圖像物件
這時就畫好圖了這時是黑白的容易被機器人辨識
所以至少做三種漸層並隨機產生rgb
一樣用random物件
然後用color物件去操控顏色數據拿來給graphics物件使用
graphics物件操控清除背景色改為剛剛的亂數顏色數據
接著要用噪音線繼續模糊圖片干擾機器辨識
怎再graphics畫線?
有個方法為drawline
操控物件去drawline有四種多載 我們用第一個
要用silver這支筆
然後給bitmap值的長寬來設置產生噪音線的界線
然後用迴圈畫個80次
接著用矩形物件產生一個矩形
Rectangle給長寬就會畫出一個矩形
所以我們給定bitmap的長寬給他就好
剛剛是整個框內的顏色接著是文字的顏色
將剛剛的亂數取色變數拿來做起始色與結束色用來
System.drawing.drawing2d裡面的lineargradientbrush物件線性筆刷(畫在矩形框內,開頭色,結素色,角度)
接著設定字行(沒設定就是預設的
字型 大小 加粗
接著把字畫進去框框g圖片物件操控
g.drawstring(哪串字,字形,筆刷,位址)
參數都是剛剛上面操控物件之後的變數反傳值
接著要做噪音點setpixel ( 為啥不剛剛噪音線時做?
因為有圖片階層問題 誰先做 誰就在底下
在這做就會蓋住字 但噪音線比字早做所以只會蓋住背景
但方式一樣 只差在只要取 xy即可 不用 x1y1x2y2 因為是點不是線
顏色要用rgb所以fromargb從剛剛上面的亂數 r.next(256)取
然後迴圈幫忙點個500次
用程式畫東西就是這樣沒有介面無法直接看到東西
最後畫外框線
操控g圖片物件用drawrectangle畫
然後用image物件把剛剛的東西都放進去讓他成為一個圖片(檔案可以但不必要
不然會超級多因為只有當下需要用)
操控img物件存成一張圖片的記憶體
圖片位置不一定是檔案也可能是暫存記憶體裡面
利用memory stream 或 file stream 物件去暫時存
Img.save(存在哪,存什麼格式)用第二種多載
最後輸出
清空Context.Response.Clear() barfer緩衝區 ??
指定型態
然後轉成二進置才能用http傳
最後
去前端呼叫泛型處理常式就會返傳圖片
泛型處理常式其實像是介面或是api 會有反傳值過去呼叫的地方
泛型處理常式不用寫建構子用預設的就好
-----------
還沒講完 現在只是產生圖片 要做驗證對錯 還有 重新產生按鈕
重新產生按鈕只要在前端弄個按鈕重新呼叫泛型處理常式即可
但驗證要利用 session物件 保留生命狀態
再 泛型處理常式內
把剛剛的亂數數字包裹 ( 特殊變數 )
跟區域變數不同
變數生命週期再產生之後到瀏覽器被關掉之前
站內每一個網頁都可以取到session的值
但記得必須要 using sessionstate
繼承irequiressessionstate

接著去後端去將 session轉型成string去比對 textbox2
如果是就驗證通過
不是就不通過
不通過不能post 所以要把驗證器改成 Validator
###40GetAuthImg.ashx泛型處理常式前端程式碼
###40GetAuthImg.ashx.cs泛型處理常式後端程式碼
###40GGetAuthImg.aspx前端程式碼
###40GGetAuthImg.aspx.cs後端程式碼
###範例圖片

#下午第六次專案報告 usecase
感覺沒啥用就不做每組紀錄了
##下禮拜報告 組別進度
Last updated
Was this helpful?
