用戶A在任何公共網(wǎng)絡WIFI環(huán)境中登錄微信，并取消關注商家的官方帳號。取消跟蹤事件將通過騰訊服務器推送到商家服務器，商家服務器將標記與微信ID關聯(lián)的終端的MAC地址，從而限制了該終端在商家AP下的行為。

作為商人，擁有如此多的服務器實在太麻煩了，因此市場上的微營銷平臺現(xiàn)在可以支持微站點功能。每個商戶都分配有一個子域名，并且有現(xiàn)成的類似CMS系統(tǒng)或模板供商戶顯示各種廣告，產(chǎn)品信息等。一些RADIUS服務器集成在AP路由器中，有些則是提供的統(tǒng)一服務器。通過微營銷平臺，它們都為商家提供了配置管理界面。對于商家，您只需要購買他們的AP路由器并支付會員費即可入駐。對于他們的微營銷平臺，只需注冊一個官方帳戶并進行一些簡單的配置即可。

由于AP的限制，我接管的項目要求單擊“一鍵式Internet訪問”鏈接以實現(xiàn)oAuthWeb身份驗證。本主題中描述的設備描述您只需要注意然后直接向Internet進行身份驗證，而無需單擊“一鍵式Internet訪問”按鈕。我的猜測是，無線AP將分析未經(jīng)身份驗證的WIFI終端的數(shù)據(jù)包，獲取“關注官方帳戶”的微信請求數(shù)據(jù)報，并獲取MAC地址，用戶微信ID，關注商家ID等信息，然后訪問遠程授權控制服務器查詢商家的微信ID，是否已匹配用戶的微信ID并將其存儲在倉庫中，如果是，它將釋放具有MAC地址的終端。

基本認證過程：

除了更多技術細節(jié)外，主要的補充說明：

如何判斷當前用戶是否關注商家的微信公眾號？

為了避免過于復雜的描述，以下討論的前提是商家的微信公眾號啟用了開發(fā)人員模式并訪問了相應的接口實現(xiàn)服務器（通常由像我這樣的商業(yè)公共WiFi服務的第三方提供，或“我的客戶”），有兩種主要的實現(xiàn)方式：

無需使用微信公眾平臺的高級界面（認為：如果用戶可以與此公共帳戶進行交互，則表示他已經(jīng)遵循了）：

使用網(wǎng)頁，水卡，書桌貼紙等提醒用戶注意商家的微信官方帳戶，然后將其分為兩種情況：

A。用戶剛剛關注，服務器在用戶關注時自動發(fā)送信息（通常為多文本，當然，您也可以要求用戶發(fā)布關鍵字“”），其中之一是引導用戶單擊，例如“單擊此處以免費使用WiFi” —對應于此條目的URL帶有與設備（用戶）對應的唯一的一次性令牌—用戶單擊鏈接，然后轉(zhuǎn)到相應的頁面—此時服務器從鏈接啟動，獲得了該令牌-服務器通知AP（放置在商家站點上的路由器）釋放設備（用戶）；

B。用戶已經(jīng)關注，請將關鍵字發(fā)送到商家的微信公眾號，例如“ Internet”，或者在商家的微信公眾號菜單中單擊“ Internet”，服務器返回圖形信息，其中之一引導用戶點擊，后續(xù)操作與A

相同

-核心思想：只要用戶可以與商家的微信官方帳戶進行互動，就意味著他們一直在關注商家。因此，只需要將商家的微信公眾號設置為開發(fā)模式并連接到相關服務器，就無需打開高級界面。

使用微信公眾平臺的高級界面：

有兩種情況：

A。調(diào)用用戶信息接口以獲取用戶的基本信息（UnionID機制??）（請參閱上文，這是一個無用的解決方案），與上面的方法沒有太大區(qū)別，但是可以通過調(diào)用該接口來判斷它是否是粉絲，但是，用戶還至少需要執(zhí)行一項操作才能獲取OpenId，因為可以進行交互并且可以獲取OpenId，這意味著用戶已經(jīng)遵循了該公共帳戶，是否還需要調(diào)用該接口？

B。調(diào)用OAuth-Basic界面網(wǎng)頁授權以獲取用戶的基本信息（注意：它必須在微信嵌入式瀏覽器中，并且只有服務帳戶才具有權限）：用戶的瀏覽器訪問該網(wǎng)頁的請求會被用戶攔截并強制執(zhí)行智能WiFi轉(zhuǎn)到商家的移動門戶-將呼叫添加到商家的移動門戶頁面中的微信高級界面的OAuth-Basic，以獲取當前用戶的OpenId（請注意：對應于當前商家的WeChat公共帳戶）-然后將其保存在服務器端。商人的粉絲列表中是否有相應的項目-是，服務器通知AP（商人站點上的路由器）釋放設備（用戶）-另外，服務器需要粉絲會在微信公眾平臺上關注，并取消關注界面以維護粉絲列表OpenId

實際上，如果您根據(jù)自己的特點考慮產(chǎn)品定位并改變設計思路，那么路由器的硬件和固件將不是問題。

與端子無關：無論終端設備使用的是開源系統(tǒng)和固件（例如DD-Wrt，Open-Wrt還是Extreme Routing），前者都有WiFiDog，后者可以用作插件，但是到WiFi訪問和身份驗證服務器，門戶網(wǎng)站（門戶網(wǎng)站和特定應用程序）的服務器是相同的，也就是說，它可以與任何終端設備（AP，F(xiàn)AT AP，AC）兼容；

簡化的身份驗證模型，Radius與無關：不使用Radius身份驗證。如上所述，我們封裝了一組Web API，無論任何終端設備中的WiFiDog或極路由插件，它都通過Http / Https與訪問和認證服務器進行通信，然后Portal服務器將接管業(yè)務判斷并提供更豐富的內(nèi)容和應用；

支持不同級別的漫游：通常支持AC中幾個AP（例如×××，電影院）之間的漫游，另外還可以支持同一商家（例如較大的路由器）/胖AP（節(jié)點）之間的漫游當然，ShoppingMall，機場，旅游景點）甚至可以根據(jù)業(yè)務需求支持商人之間的漫游。僅僅是好的設計可以使您輕松實現(xiàn)它，而不是那么好的設計會更累人；

它可以與現(xiàn)有產(chǎn)品快速輕松地集成-WiFi訪問管理和身份驗證系統(tǒng)與Portal系統(tǒng)（移動網(wǎng)站，特定業(yè)務）分離，后者可能是第三方（例如我們的客戶）擁有的該系統(tǒng)提供各種獨特的內(nèi)容和服務，并且它們必須能夠快速，輕松地將智能WiFi添加和對接到現(xiàn)有產(chǎn)品中；

WiFi訪問和身份驗證服務器可以與第三方身份驗證服務器連接：例如，某些人希望采用我們的系統(tǒng)并與我們合作進行商業(yè)聯(lián)盟的聯(lián)盟營銷，但是總部建議另一家技術公司。考慮到銀行營業(yè)廳的特殊性和數(shù)據(jù)收集的價值，我們建議他們使用總部推薦的技術公司的產(chǎn)品（針對利潤問題），但是它們可以與數(shù)據(jù)或接互。同樣，它可以連接到大型購物中心的現(xiàn)有WiFi，甚至運營商的CMCC和ChinaNet都清楚地考慮到您的核心優(yōu)勢是什么？技術？不，不，它具有核心優(yōu)勢，并且與終端無關，它還可以推翻以前使用過的其他產(chǎn)品并重新啟動（是否有必要？）；

MAC地址無關緊要：MAC地址不是商業(yè)公共WiFi的核心要求，請不要出錯。 MAC地址很好，類似于Cookie，它可以唯一地標識一個“設備”（設備可能被替換，或者可能不止一個）。但是，如果您沒有MAC地址，您什么也不能做？這不是滴，核心是使用各種用戶數(shù)據(jù)來應對碎片，MAC地址是更好的碎片之一；

個人堅持不要觸摸射頻檢測：嗯，它仍然直接指向MAC地址，哈哈。如上所述，我們的產(chǎn)品設計思想與MAC地址無關。并不是說我們無法實施MAC Sniffer，而是在隱私泄露方面存在相當多的社會事件和與法律相關的風險。

本文來自本站，轉(zhuǎn)載請注明本文網(wǎng)址：
http://www.pc-fly.com/a/tongxingongju/article-367370-1.html