一個疑問：驗證碼code是以session形式存在服務(wù)器，且隨著圖形驗證碼同步刷新，可是當有多個用戶同時點擊圖形驗證碼的時候，服務(wù)器上的session還是只會存最后一個圖形驗證碼的code呀。。。那樣的話只有最后一個用戶（就是點擊圖片最慢的）才會驗證成功。。。
想法：加上驗證碼標識符，比如用ip記錄不同的驗證碼。可是這樣還是有問題，如果1000個用戶只點擊了一下驗證碼圖片而沒有去驗證)=，那服務(wù)器上會生成1000個session文件，里面存著驗證碼。。。這樣服務(wù)器上的內(nèi)存會不會被消耗?那樣的話還要去定時清除？或者全放在一個session文件？