验证码为什么要在服务器端验证

验证码必须在服务器端生成和校验，因为这是唯一能确保“验证码结果”不被用户或恶意程序篡改的方式，本地校验等于把安全门的钥匙交给了入侵者，验证码为什么在服务器而不是本地？安全边界决定的很多刚接触开发的朋友都问过这个问题：验证码逻辑写在网页前端，用户输入后直接比对，不是更省事吗？表面看确实如此，但你要理解验证码的本质……