你不用纠结页面有没有加载完，验证码是和会话session挂钩的，session是和cookie挂钩的，你只要获取cookie就可以了随意获取当前会话有效的验证码图片

那我要获得这个验证码的cookie，该怎么办？

拿cookie，请求的时候把cookie带上。

不要问我怎么拿cookie。

楼上说的都对

补充一点 cookie是用http header发送的，往来都(可以)有。

浏览器模拟，抓包工具看看。

是这样拿吗？昨天百度了一天：

                    

                    HttpURLConnection conn = (HttpURLConnection) url.openConnection();
                    

                    // 设置 URL 请求的方法
                    

                    conn.setRequestMethod("GET");
                    

                    String cookie = conn.getHeaderField("set-cookie");
                    

                    System.out.println("cookie : " + cookie);
                    

                    

但是出现的是这个，不是图片的连接地址吖。

 cookie : PASSID=gvXk8V; expires=Thu, 20-Jun-2013 00:42:08 GMT; path=/; domain=passport.baidu.com; httponly

难道是我拿的方式不正确？

我是用百度注册那个网站测试的：https://passport.baidu.com/v2/?reg&fr=old&tpl=al&u=http://open.baidu.com/?reg=pass

我知道你不喜欢伸手党，但是现在我真的不知道怎么下手来解决这个问题，怎么百度，怎么搜索也不知道，

你说的是这样吗：

                    

                    HttpURLConnection conn = (HttpURLConnection) url.openConnection();
                    

                    // 设置 URL 请求的方法
                    

                    conn.setRequestMethod("GET");
                    

                    String cookie = conn.getHeaderField("set-cookie");
                    

                    System.out.println("cookie : " + cookie);
                    

但是打印出来的，不是验证码的图片的连接地址啊。

 cookie : PASSID=gvXk8V; expires=Thu, 20-Jun-2013 00:42:08 GMT; path=/; domain=passport.baidu.com; httponly

昨天搜索了一天，都还不是很能理解你说的意思，都不知道关键词是不是没有打对。

下个httpwatch 观察下验证码后面带的那一串字符时怎么来的

这个还是很好解决的

抓到图片,如何识别呢,再加个图片识别?

sorry, 我理解错了你的问题，我以为你是想要保持会话，结果你不是。

我刚才看了一下baidu的交互流程，有点复杂。没有研究完全，有兴趣你可以自己研究一下。

https://passport.baidu.com/cgi-bin/genimage?captchaservice636364325a56754534414a7a4944416c764d7a3538474c4839654e4a78564434357176417565714736756d6346466a6c636b65722f77526c42383037667843536341786f5069396a31376341683264624e37362f70436d586239385553734a6a674153465a4d6e7350694c51522b74746746674765627a4262365549356367656267433830784b3858426b6e6173713467555770386d586f55637536372f345052656666645a7a47317a384871502b4e30554e755a694c57387a4442645570746a444d7466652f67546a424953732f52786279383241455749535a44617a52726b64453136574d3547363431494a7055426c5634695041787a426b2f3351786e4766567158354b6e532b5a71416d61696245796b2f6b7769325246647a4a774d3449746e

这是百度获取验证码的链接，参数captchaservice后面那一长串是百度服务器动态生成的，这就是为什么你每次刷新页面验证码都不一样的原因。

https://passport.baidu.com/v2/?reggetcodestr&token=6f384f575823212d16315309df7070a6&tpl=al&apiver=v3&tt=1403242386354&app=&callback=bd__cbs__1feny9

通过这个链接可以请求到上面那个captchaservice后面的参数，但是这个请求中的参数token什么的具体怎么来的我就没仔细看了。

百度在这个前端的交互不是一般的复杂，虽然web公网不安全，但是要研究透这些交互协议，很要花一些时间。

网站的大部分验证码都是图片做的。后台存在session中，如果要动态识别验证码的话，也很简单。就是把请求连接中的验证码图片保存下来，使用图片识别技术，就可以知道图片上是什么验证码了。这个对于简单的，颜色单一，不算复杂，非动态的，还是小菜。对于动态的，就比较难了。不过谷歌已经表过态，对于目前的验证码，基本上可以99.9%的破解。谷歌也在积极的开发更安全的，下一代验证码技术。

谢谢回复，其实我不需要用图片识别技术的。

但是你说的，我有一点不是很明白，就是

把请求连接中的验证码图片保存下来

你是怎么可以把验证码的图片保存下来？

你怎么获得这个验证码的图片？

就拿百度注册这个来说：

https://passport.baidu.com/v2/?reg

你用程序怎么实现？

您好，如果我能准确获得你这个

https://passport.baidu.com/v2/?reggetcodestr&token=6f384f575823212d16315309df7070a6&tpl=al&apiver=v3&tt=1403242386354&app=&callback=bd__cbs__1feny9

地址的话，那我整体的流程到底是怎么样的？

搞了那么久，我连流程都还不懂，

拿https://passport.baidu.com/v2/?reg来实现的话：

第一步是不是：

Url url = new Url(“https://passport.baidu.com/v2/?reg”);

HttpURLConnection conn = (HttpURLConnection) url.openConnection(); 

用了前几楼的前辈所介绍的httpwatch的工具，研究了一个下午，也刚好跟上你的脚步，也是研究到

https://passport.baidu.com/v2/?reggetcodestr&token=6f384f575823212d16315309df7070a6&tpl=al&apiver=v3&tt=1403242386354&app=&callback=bd__cbs__1feny9

这里，就不知道怎么办了，

不过现在我更不明白的整个流程是怎么样的。