① javaweb登錄三次失敗驗證碼怎麼實現
使用redis存儲，存儲當前登錄的用戶名與登錄失敗次數，超過三次就顯示驗證碼
session和cookie都不建議使用，建議服務端開啟驗證，瀏覽器端都可以繞過這些檢查
② web服務端給手機客戶端發送一條簡訊驗證碼，因為要跟客戶端提交的比較，服務端怎麼先保存這個驗證碼呢
可以的，你可以使用資料庫保存，比如mysql，就是你在調用發簡訊的時候，把生成的驗證碼和對應的手機號碼保存到資料庫，在驗證的時候，把輸入的手機號碼，驗證碼和資料庫匹配就行了。另外進階的用法就是使用memcache/redis/session保存
③ 前端簡訊驗證碼登錄可以自動登錄嗎
前端簡訊驗證碼登錄可以自動登錄。方法如下：
1、前端登錄頁面手機號驗證碼登錄頁面。按鈕樣式都是自己寫的class，按鈕實際上是用的div+a標簽來實現的，添加了動態的樣式。
2、前端獲取驗證碼的函數。先進行手機號的判空處理，為空則提示用戶不能為空，再使用正則表達式對手機號碼進行限制。
3、後端獲取驗證碼代碼。從平台上獲取相關參數，填入。調用它們平台提供的發送簡訊驗證碼的介面函數，查看是否發送成功，發送成功則將該phoneNum-verifyCode用鍵值對的形式存到redis資料庫，有效時間為5分鍾，5分鍾之後自動過期，提示用戶需要在5分鍾之內填寫完畢並登錄。
4、注冊功能前後端的實現。多幾個判空條件（如名字、密碼不能為空，用戶是否存在，手機號是否已被注冊，用戶名是否已被注冊），實現的流程相似，先通過手機獲取驗證碼，將發送成功的驗證碼存到redis資料庫，有效時間為5分鍾，然後用戶填寫驗證碼，前端向後端發送請求，後端驗證是否正確，正確則返回注冊成功。
④ 把用戶的登錄信息存放到redis中，通過token來取，那麼每次ajax都需要token去驗證碼
取決於你想不想要這么做，你也可以將token存到cookie中。當然session中也可以