C#でCAPTCHA認証を取り入れてみる

研修でC#によるアプリのセキュリティ関連の話をした流れで、CAPTCHA認証という「画像として与えられた文字を入力することで、自動的なログイン試行などを除外する」という機能を盛り込んでみることになりました。下記のマイクロソフト系サイトのコードをサンプルになんとか作成。

code.msdn.microsoft.com

まぁ要するに

1. パスコードを生成
2. パスコードを埋め込んだ画像を生成
3. 表示＆入力文字を確認

というこれだけといえばこれだけですね。

Webセキュリティ担当者のための脆弱性診断スタートガイド 上野宣が教える情報漏えいを防ぐ技術

徳丸浩のWebセキュリティ教室