对验证码的一个疑惑 求解

Question

用的是 jcaptcha jcaptcha-all-1.0-RC6.jar

我想做一个像百度贴吧类似的验证码

用户在填了验证码后去提交数据，系统会先判断验证码正确性 （AJAX验证）

当验证码正确后就自动提交。

问题是验证码 在服务器端只能被访问一次，无论鉴权成功与否，都要销毁

我还想在保存数据前做一次验证码正确性效验（可能对方禁用了js或才本地提交），但这次再效验得到的却是

om.octo.captcha.service.CaptchaServiceException: Invalid ID, could not validate unexisting or already validated captcha
at com.octo.captcha.service.AbstractCaptchaService.validateResponseForID(AbstractCaptchaService.java:138)
at com.octo.captcha.service.AbstractManageableCaptchaService.validateResponseForID(AbstractManageableCaptchaService.java:365)
at com.hzseek.demo.web.CaptchaAction.verify(CaptchaAction.java:60)

多谢谢你的帮助

Answer 1

问题是验证码 在服务器端只能被访问一次，无论鉴权成功与否，都要销毁
不合理
应该在用户提交时销毁，校验时不做处理