首先：验证码是从后端生成的，随机生成的；【后端永远认为前端有可能会被伪造】
1、后端调用相关的绘图第三方库，或者是（平台PHP、.NET、Java）系统核心绘图类库进行图片的绘制；
2、绘制的那些随机数字、字母，都是后端预先定义好的；
3、将绘制的图片的URL地址，通过网络返送到客户端，然后客户端可以使用img标签，去引用这验证码的地址；
4、后端在绘制完毕验证码之后，注意，随机生成的字母，不能丢弃，而是需要保存到Session中；
5、当客户端输入验证完毕后，会提交表单，后端服务器会拿到客户端提交过来的验证码，与服务器端的Session中的验证码进行比较；
