① javaweb登录三次失败验证码怎么实现
使用redis存储，存储当前登录的用户名与登录失败次数，超过三次就显示验证码
session和cookie都不建议使用，建议服务端开启验证，浏览器端都可以绕过这些检查
② web服务端给手机客户端发送一条短信验证码，因为要跟客户端提交的比较，服务端怎么先保存这个验证码呢
可以的，你可以使用数据库保存，比如mysql，就是你在调用发短信的时候，把生成的验证码和对应的手机号码保存到数据库，在验证的时候，把输入的手机号码，验证码和数据库匹配就行了。另外进阶的用法就是使用memcache/redis/session保存
③ 前端短信验证码登录可以自动登录吗
前端短信验证码登录可以自动登录。方法如下：
1、前端登录页面手机号验证码登录页面。按钮样式都是自己写的class，按钮实际上是用的div+a标签来实现的，添加了动态的样式。
2、前端获取验证码的函数。先进行手机号的判空处理，为空则提示用户不能为空，再使用正则表达式对手机号码进行限制。
3、后端获取验证码代码。从平台上获取相关参数，填入。调用它们平台提供的发送短信验证码的接口函数，查看是否发送成功，发送成功则将该phoneNum-verifyCode用键值对的形式存到redis数据库，有效时间为5分钟，5分钟之后自动过期，提示用户需要在5分钟之内填写完毕并登录。
4、注册功能前后端的实现。多几个判空条件（如名字、密码不能为空，用户是否存在，手机号是否已被注册，用户名是否已被注册），实现的流程相似，先通过手机获取验证码，将发送成功的验证码存到redis数据库，有效时间为5分钟，然后用户填写验证码，前端向后端发送请求，后端验证是否正确，正确则返回注册成功。
④ 把用户的登录信息存放到redis中，通过token来取，那么每次ajax都需要token去验证码
取决于你想不想要这么做，你也可以将token存到cookie中。当然session中也可以