SpringBoot-Redis實現session共享（圖片驗證碼驗證）

     因公司項目須要，作了一個圖片驗證碼，可是如何驗證是個問題，單純的將驗證碼加密後存放到cookie中確定是不安全的（試想一下，一直拿「ABCD」驗證碼的加密cookie去驗證ABCD）。入庫的話成本顯的過高。這時你們確定會想，放到session裏面呀！！！沒錯，放到session裏是很合理，可是前提是要考慮兩個必要問題，1：若是有人惡意訪問，形成大量的session生成，服務器可否受的了？

>>阅读原文<<