在之前的生活中，也经常遇到验证码的问题，当时不太能理解这个东西到底有什么用处。也是伴随着12306验证码的发展，对那些非人类的验证码深恶痛绝。后来种种原因导致走上了程序员的道路。做了身份认证这一块。
身份认证这部分，公司采用的是密码输入错误次数达到设定的值后，显示验证码输入框，要求输入验证码。这个功能是之前有的，只是一直没启用。但是启用后，发现整个功能也只是有了初步的模样，具体细节禁不起推敲。其中也是再三波折，最终才有了能用的版本。
简单的来说验证码，是为了识别当前操作用户是人还是机器。毕竟人的能力和速度是有限的，无法对应用程序做出严重的消耗。但是机器就不同了，这主要针对一些注册用户，登录用户，用户有抽奖活动等网站。验证码可以有效的遏制机器攻击。
当然随着技术的进步，起初的数字验证码已经无法避免被机器识别，也就失去了其应有的价值。像黄牛倒票这种，就可以用机器轻松注册个n多个用户，恶意抢票等等。所以就有了后来的12306变态的图片验证方式。今天学习到的是这种验证码也可以通过哈希算法来破解。
所以现在出现了行为验证码。