验证码点击不刷新主因是框架未自动绑定js事件，yii1/yii2的captcha组件仅渲染图片而不注入点击换图逻辑；需手动添加js更新img的src并加防缓存参数。
验证码点击不刷新，绝大多数情况不是配置错，而是前端没触发 reload 请求，或后端没返回新图片 URL。
为什么点击图片没反应？
Yii1 和 Yii2 的 CCaptcha / Captcha 默认都不自动绑定点击事件 —— 它只渲染一张图，不附带 JS 行为。所谓“点击换图”是文档里写的理想行为，但框架本身不注入 JS。
- Yii1 中
clickableImage => true仅让图片加了cursor: pointer样式，没注册任何事件监听 - Yii2 的
Captcha::widget()同样只输出<img>标签，不带 JS - 如果你用的是表单字段自动生成（如
$form->field()->widget(Captcha::className())），它默认也不含刷新逻辑
怎么让点击时真正刷新？
最稳妥、不改源码的方式：手动写一行 JS，强制更新 <img> 的 src 属性，并带上时间戳或随机参数防缓存。
- 确保图片有唯一 ID（比如
id="captcha-image"） - 在视图底部加这段 JS（Yii2 示例）：
<?php $script = <<<JS
$('#captcha-image').on('click', function() {
const url = $(this).data('url') + '?t=' + Date.now();
$(this).attr('src', url);
});
JS;
$this->registerJs($script);
?>
注意：data-url 需提前写进 <img> 标签，例如：<img id="captcha-image" data-url="<?= Url::to(['site/captcha']) ?>" src="<?=%20Url::to(['site/captcha'])%20?>">
为什么页面刷新后验证码还是旧的？
因为默认情况下，CaptchaAction 会复用 session 中已生成的验证码，直到过期或显式调用 regenerate。这不是 bug，是设计 —— 为防止暴力穷举。
- Yii1：可在
actions()中设'toRefresh' => true（需自行 patchCCaptchaAction.php） - Yii2：更推荐用临时方案 —— 在控制器 action 中主动调用
$this->createAction('captcha')->getVerifyCode(true)，再 render 视图 - 开发环境可设
'fixedVerifyCode' => null（别设成固定字符串，否则永远不变）
容易被忽略的关键点
验证码刷新失败，90% 出在三个地方：一是没给图片加可点击样式和事件绑定；二是没在 accessRules / behaviors 里放开 captcha action 的匿名访问权限；三是 GD 库未启用导致整个 action 返回空响应，连 JS 都没机会执行。
