验证码实现逻辑 前端在登录页面时，自动从后台获取最新的验证码图片 服务器接收获取生成验证码请求，生成验证码和对应的图片，图片响应回前端，验证码保存一份到服务器的 session 中 前端用户登录时携带当前验证码 服务器校验验证码是否合法（验证码存在并未过期），继续后续的用户名和密码校验逻辑