SpringSecurity3.X--验证码（转载）
一般来说，登录时都会要求用户输入验证码，以防止恶意登录。
可是，SpringSecurity并没有为我们提供这样的功能，所以就需要我们自己来解决了。
那么该如何解决呢，其实也挺简单的，
核对验证码信息，当然是在登录时处理的，所以，使用filter是最佳选择。
?
既然确定了方向，那么久该考虑如何增加这个filter了，其实可以有两种方案：
1.继承UsernamePasswordAuthenticationFilter ，在里面增加验证码验证规则即可；
2.自己定义一个filter，专门处理验证码验证；
?
笔者这里推荐使用第二种方案，因为第一种我们需要显示声明login-filter，所以需要修改SpringSecurity的配置文件，而方案2根本不需要修改，只需要向一般的filter一样，在web.xml中增加配置即可，唯一需要注意的是，mapping一定要与触发login-filter的url一致，如下所示：
?
?
另外，从网上也看到了类似的解决方案：
