0x00 前言
我們最近開發了一個網站，因為是給學校開發的，里面難免會設計學生的一些隱私數據，而老師或者學院為了省事等一些原因，密碼往往設置的會比較簡單，為了防止用戶密碼被爆破ie 12306 驗證碼總是錯誤，我們在網站上加上了驗證碼機制。
(PS: 驗證碼怎么可能會設置的如此簡單：），當然是做了一波不可描述的操作啦（≧?≦）)!
訪問頁面0x01 驗證碼頻繁錯誤？
在服務器上部署之后，(啥？？怎么啦？就是無敵，配上宇宙最強IIS，不服你來咬我啊，對，我還用的開發的 →_→，人生苦短，我用，關于部署，可以參考我另外一篇文章)。回到正題，反饋最多的結果竟然是后臺登不上去了，出現頻繁的驗證碼錯誤，起初因為有些用戶是可以登陸的，而且后臺開發的時候我們做了一些調試，所以我認為是我的代碼加密機制存在缺陷，致使部分瀏覽器無法正常運行那個不可描述的操作。但是，同開發組的說網站代碼在未加密狀態下也出現了驗證碼錯誤，引起了我的重視。
打開 瀏覽器，登陸后臺，驗證碼錯誤，重復10結果相同ie 12306 驗證碼總是錯誤，What？！
驗證碼?？！
于是打開抓包工具，看看在請求的時候是不是出了什么問題。
果不其然，在訪問一次這個頁面的時候，出現了兩次請求，沒錯，就是兩次，，但是瀏覽器之渲染了第一次請求的驗證碼。因為驗證碼是隨網頁同時返回的，也就是用戶看到頁面渲染完成之后，驗證碼已經被再次更新了！！！！用戶拿到的是已過期的驗證碼，這也就是為什么驗證碼頻繁錯誤的原因。同樣，我們復現嘗試，360安全瀏覽器這兩款在我們學校用的比較多的瀏覽器，發現這個問題是很不確定的發生，也就造成了為什么有的老師沒有問題，而有的老師問題很頻繁。
0x03 解決方案
既然找到了問題的原因，又由于這個問題的出現是屬于“上帝擲骰子”，于是我采取了一種可以徹底解決這個問題的方案，把驗證碼單獨拿出來，就是不在跟隨頁面返回而返回，把驗證碼單獨放到一個網址里面。這樣，瀏覽器在訪問這個網址的時候，驗證碼是單獨加載的，就可以很大程度的避免出現驗證碼過期的問題了。
圖片都被我給吃了，所以這個地方沒有圖片了，【尷尬】
0x04 后記
其實，在開發的時候，驗證碼是不應該隨頁面同時返回的，這并不符合開發的一些常識規范，因為之前的偷懶，出現了這樣的錯誤，當然也發現了瀏覽器在部分情況下出現了多次請求的事情。
OK，本文到此為止。哼～不打個賞點個贊的嘛。
