WiFi Portal认证技术原理

WiFi Portal认证是一种强制网络门户认证机制，其原理核心流程如下：

1. 网络接入与探测：
   终端设备成功关联至WiFi接入点（AP）并获取IP地址后，会主动向一个或多个预设的互联网服务器发起HTTP探测请求，以检验网络连通性。
2. 流量侦听与重定向：
   接入设备（如网关/AC）会侦听所有用户侧的HTTP流量。对于访问非免认证资源的请求，接入设备会拦截该报文，并向终端返回一个HTTP重定向响应，将其引导至预配置的Portal认证页面地址。
3. 门户呈现与用户交互：
   终端设备（通常是操作系统内的网络连接助手或浏览器）在接收到重定向响应后，会自动弹出或引导用户打开Portal认证页面。
4. 认证信息提交：
   用户在该页面上输入认证凭证（如用户名、密码、手机号等），页面客户端随后将信息提交至Portal服务器。
5. 认证中继：
   Portal服务器在收到用户凭证后，会与接入设备进行交互。接入设备通常会提供一个Challenge，Portal服务器利用此信息对用户密码进行加密处理，然后将包含用户账号、IP地址等信息的认证请求报文正式转发给接入设备。
6. 后端认证与授权：
   接入设备作为认证客户端，将接收到的认证信息转发至后台的认证服务器（如RADIUS服务器）进行校验。认证服务器完成身份核实与授权检查。
7. 策略下发与网络开通：
   认证成功后，认证服务器将授权结果返回给接入设备。接入设备随即执行以下操作：

• 更新该用户的网络访问权限。
• 下发相应的转发表项，允许其访问互联网。
• 启动在线状态检测机制。
• 向Portal服务器发送认证成功通知。

8. 结果通知与流程终结：
   Portal服务器将认证成功的结果反馈给用户终端，并确认接收接入设备的通知。至此，认证流程全部完成，用户获得正常的互联网访问能力。

portal认证流程图：