图片截取必须由服务器端完成。
截取点只存在于服务器端。
前端只获取截取后的图片，才不会被爬虫绕过。。。
否则验证码形同虚设。