SANGFOR AC v11度渠道高级认证培训03微信认证.ppt

（2）PC打开网页，弹出二维码认证页面，里面有设备生成的二维码，里面带有一些参数包括pc的ip地址等 （3）用已经通过认证的手机（任何认证方式上线的都可以），扫描此pc的二维码，手 机有提示pc认证成功的信息 （4）pc认证通过，pc网页上有微信认证成功的提示 （5）pc认证通过，pc网页上有微信认证成功的提示 PC扫描通过后，如果开启了免认证，PC也支持免认证（但不是以老的ip上线，以现在的新ip上线） （1）微信认证只在路由和网桥模式下生效，旁路模式不支持微信认证 （2）微信认证仅支持透明代理，不支持其他显示代理 注意 （3）AC11.0版本开始，二维码认证也适用于手机，即可以实现审核人手 机扫描被审核用户手机弹出的二维码来实现认证 动动手 请先查找公众号“深信服技术服务”或扫描下面二维码关注微信公众号，并结合“扫一扫（一键关注）”方案实现微信认证上网。 问题思考 1、哪一种微信认证方案，任何场景都可以使用？ Tel:400-630-6430 Email:support@ 4） 打开微信扫二维码，会提示是否关注微信公众号，点击“关注”，即成功关注微信公众号，并且获取上网权限 如果之前已经扫描关注过公众号，第二次来扫一扫关注。 关注者OpenID上线 微信认证配置 三种微信认证方式，其中“点一点（文字链接）” 需要单独提供web服务器部署深信服微信认证码，而“点一点（第三方结合）”及“扫一扫（一键关注）”不需要单独部署web服务器，实际客户中，优先推荐使用”扫一扫（一键关注）”方案。下面分别介绍这三种认证配置，重点掌握“点一点（第三方结合）”及“扫一扫（一键关注）”的配置 1、扫一扫（一键关注） 扫一扫（一键关注）准备条件： （1）获取微信公众号原始id(有此条件以ip为用户名，认证方式为微信认证上线) （2）获取微信公众号appid，appsecret，以及授权回调用户域名 （获取上述信息以openid上线，服务号才有授权回调用户域名） 登陆微信公众平台，，进入公众号设置获取原始id 登陆微信公众平台，，进入开发者中心——高级接口——OAuth2.0网页授权。授权回调域名任意配置，但需要和设备上配置的一致 扫描从设备下载的二维码，手机自动访问 /ac_onekey_subscribe.htm 访问数据经过AC,AC根据原始ID反查需要关注的公众号，推送关注公众号页面给手机终端 配置了授权回调域名，能从微信服务器获取手机终端微信的openid，以openid认证上线。(认证服务号有此权限) 扫一扫（一键关注）交互过程： 手机关注微信公众号，关注成功即通过AC认证，以ip作为用户名上线 扫一扫“一键关注”配置 （1）配置网关页面“用户认证与管理”-“外部认证服务器”新增“微信认证”，配置微信公众号原始id，以及appid，appsecret，授权回调用户域名。 （2）配置认证策略 认证策略根据客户需求设置，可以设置微信认证、微信认证结合短信认证。 （3）配置portal 提示页面，在“用户认证与管理”-“认证页面定制”-“微信认证”页面中可以修改为自己的页面模板 （4）“用户在认证前使用的上网权限”单选，选项如下：仅放通微信基本交互，不放通微信朋友圈 （默认选项） 关注者OpenID上线 2、点一点（第三方结合） 点一点（第三方结合）前提条件： 客户公众号条件： （1）客户公众号已经和第三方服务器如微购（或者微盟，或者其他的第三方）结合，微购给公众号生成了菜单。 （2）访问菜单打开的url网页中包含用户名信息。（微购的用户名对应的字段是openid、微盟的用户名对应的字段是wechatid、其它的第三方抓包具体获取） 微盟注册链接，一般注册之后可以免费试用三天/site/