登陆时的验证码（CAPTCHA）主要起到以下几个作用。
1、防止自动化机器人或脚本登录：验证码的主要目的是区分人类用户与自动化工具，一些自动化的攻击者可能会尝试使用大量不同的用户名和密码组合来登录系统，这被称为暴力破解攻击，验证码要求用户输入图形字符、解决数学问题或识别图像中的特定物体，这对于自动化脚本来说是一项挑战，从而有效地阻止这类攻击。
2、确认用户身份：在某些情况下，验证码可以作为额外的安全层，确保登录的是真实用户，而非机器或恶意软件，特别是在涉及金钱交易或敏感信息的网站和应用中，验证码的使用尤为重要。
3、防止垃圾邮件和滥用：验证码还可以防止垃圾邮件注册和滥用网站功能，通过验证用户的真实性，网站可以限制机器人创建大量无效账户或发送垃圾邮件。
4、提供双重验证：结合其他身份验证方法（如短信验证码、电子邮件链接等），验证码可以作为双重验证的一部分，进一步提高账户的安全性。
5、提升用户体验：一些定制化的验证码设计可以为用户带来新鲜感，同时提供简单明了的验证流程，使得用户体验更为流畅。
验证码在保护网站或应用的安全、防止自动化攻击、确认用户身份以及防止滥用方面起到了重要作用。
