用戶A在任何公共網絡WIFI環境中登錄微信，并取消關注商家的官方帳號。取消跟蹤事件將通過騰訊服務器推送到商家服務器，商家服務器將標記與微信ID關聯的終端的MAC地址，從而限制了該終端在商家AP下的行為。

作為商人，擁有如此多的服務器實在太麻煩了，因此市場上的微營銷平臺現在可以支持微站點功能。每個商戶都分配有一個子域名，并且有現成的類似CMS系統或模板供商戶顯示各種廣告，產品信息等。一些RADIUS服務器集成在AP路由器中，有些則是提供的統一服務器。通過微營銷平臺，它們都為商家提供了配置管理界面。對于商家，您只需要購買他們的AP路由器并支付會員費即可入駐。對于他們的微營銷平臺，只需注冊一個官方帳戶并進行一些簡單的配置即可。

由于AP的限制，我接管的項目要求單擊“一鍵式Internet訪問”鏈接以實現oAuthWeb身份驗證。本主題中描述的設備描述您只需要注意然后直接向Internet進行身份驗證，而無需單擊“一鍵式Internet訪問”按鈕。我的猜測是，無線AP將分析未經身份驗證的WIFI終端的數據包，獲取“關注官方帳戶”的微信請求數據報，并獲取MAC地址，用戶微信ID，關注商家ID等信息，然后訪問遠程授權控制服務器查詢商家的微信ID，是否已匹配用戶的微信ID并將其存儲在倉庫中，如果是，它將釋放具有MAC地址的終端。

基本認證過程：

除了更多技術細節外，主要的補充說明：

如何判斷當前用戶是否關注商家的微信公眾號？

為了避免過于復雜的描述，以下討論的前提是商家的微信公眾號啟用了開發人員模式并訪問了相應的接口實現服務器（通常由像我這樣的商業公共WiFi服務的第三方提供，或“我的客戶”），有兩種主要的實現方式：

無需使用微信公眾平臺的高級界面（認為：如果用戶可以與此公共帳戶進行交互，則表示他已經遵循了）：

使用網頁，水卡，書桌貼紙等提醒用戶注意商家的微信官方帳戶，然后將其分為兩種情況：

A。用戶剛剛關注，服務器在用戶關注時自動發送信息（通常為多文本，當然，您也可以要求用戶發布關鍵字“”），其中之一是引導用戶單擊，例如“單擊此處以免費使用WiFi” —對應于此條目的URL帶有與設備（用戶）對應的唯一的一次性令牌—用戶單擊鏈接，然后轉到相應的頁面—此時服務器從鏈接啟動，獲得了該令牌-服務器通知AP（放置在商家站點上的路由器）釋放設備（用戶）；

B。用戶已經關注，請將關鍵字發送到商家的微信公眾號，例如“ Internet”，或者在商家的微信公眾號菜單中單擊“ Internet”，服務器返回圖形信息，其中之一引導用戶點擊，后續操作與A

相同

-核心思想：只要用戶可以與商家的微信官方帳戶進行互動，就意味著他們一直在關注商家。因此，只需要將商家的微信公眾號設置為開發模式并連接到相關服務器，就無需打開高級界面。

使用微信公眾平臺的高級界面：

有兩種情況：

A。調用用戶信息接口以獲取用戶的基本信息（UnionID機制??）（請參閱上文，這是一個無用的解決方案），與上面的方法沒有太大區別，但是可以通過調用該接口來判斷它是否是粉絲，但是，用戶還至少需要執行一項操作才能獲取OpenId，因為可以進行交互并且可以獲取OpenId，這意味著用戶已經遵循了該公共帳戶，是否還需要調用該接口？

B。調用OAuth-Basic界面網頁授權以獲取用戶的基本信息（注意：它必須在微信嵌入式瀏覽器中，并且只有服務帳戶才具有權限）：用戶的瀏覽器訪問該網頁的請求會被用戶攔截并強制執行智能WiFi轉到商家的移動門戶-將呼叫添加到商家的移動門戶頁面中的微信高級界面的OAuth-Basic，以獲取當前用戶的OpenId（請注意：對應于當前商家的WeChat公共帳戶）-然后將其保存在服務器端。商人的粉絲列表中是否有相應的項目-是，服務器通知AP（商人站點上的路由器）釋放設備（用戶）-另外，服務器需要粉絲會在微信公眾平臺上關注，并取消關注界面以維護粉絲列表OpenId

實際上，如果您根據自己的特點考慮產品定位并改變設計思路，那么路由器的硬件和固件將不是問題。

與端子無關：無論終端設備使用的是開源系統和固件（例如DD-Wrt，Open-Wrt還是Extreme Routing），前者都有WiFiDog，后者可以用作插件，但是到WiFi訪問和身份驗證服務器，門戶網站（門戶網站和特定應用程序）的服務器是相同的，也就是說，它可以與任何終端設備（AP，FAT AP，AC）兼容；

簡化的身份驗證模型，Radius與無關：不使用Radius身份驗證。如上所述，我們封裝了一組Web API，無論任何終端設備中的WiFiDog或極路由插件，它都通過Http / Https與訪問和認證服務器進行通信，然后Portal服務器將接管業務判斷并提供更豐富的內容和應用；

支持不同級別的漫游：通常支持AC中幾個AP（例如×××，電影院）之間的漫游，另外還可以支持同一商家（例如較大的路由器）/胖AP（節點）之間的漫游當然，ShoppingMall，機場，旅游景點）甚至可以根據業務需求支持商人之間的漫游。僅僅是好的設計可以使您輕松實現它，而不是那么好的設計會更累人；

它可以與現有產品快速輕松地集成-WiFi訪問管理和身份驗證系統與Portal系統（移動網站，特定業務）分離，后者可能是第三方（例如我們的客戶）擁有的該系統提供各種獨特的內容和服務，并且它們必須能夠快速，輕松地將智能WiFi添加和對接到現有產品中；

WiFi訪問和身份驗證服務器可以與第三方身份驗證服務器連接：例如，某些人希望采用我們的系統并與我們合作進行商業聯盟的聯盟營銷，但是總部建議另一家技術公司。考慮到銀行營業廳的特殊性和數據收集的價值，我們建議他們使用總部推薦的技術公司的產品（針對利潤問題），但是它們可以與數據或接互。同樣，它可以連接到大型購物中心的現有WiFi，甚至運營商的CMCC和ChinaNet都清楚地考慮到您的核心優勢是什么？技術？不，不，它具有核心優勢，并且與終端無關，它還可以推翻以前使用過的其他產品并重新啟動（是否有必要？）；

MAC地址無關緊要：MAC地址不是商業公共WiFi的核心要求，請不要出錯。 MAC地址很好，類似于Cookie，它可以唯一地標識一個“設備”（設備可能被替換，或者可能不止一個）。但是，如果您沒有MAC地址，您什么也不能做？這不是滴，核心是使用各種用戶數據來應對碎片，MAC地址是更好的碎片之一；

個人堅持不要觸摸射頻檢測：嗯，它仍然直接指向MAC地址，哈哈。如上所述，我們的產品設計思想與MAC地址無關。并不是說我們無法實施MAC Sniffer，而是在隱私泄露方面存在相當多的社會事件和與法律相關的風險。

本文來自本站，轉載請注明本文網址：
http://www.pc-fly.com/a/tongxingongju/article-367370-1.html