SANGFOR ACSG v11渠道高级认证培训03 微信认.ppt

申请公众号 1、进入公众账号平台 （/cgi-bin/loginpage?t=wxm2-loginlang=zh_CN） 2、申请开启微信连wifi功能 配置：微信开发者与设备对应关系 前提条件，公众号确认 安卓手机获取bssid的方法 开启强制关注功能：不关注公众号一分钟之后自动注销用户 注意：使用强制关注功能，需要公众号通过认证 支持短信认证后微信认证功能——满足获取客户端手机号需求 认证过程：接入网络，打开网页，进行短信认证，认证成功后，弹到 微信连wifi页面，点击，拉起微信客户端，点击立即连接。 点一点（文字链接）方案配置 （1）准备能提供对外访问的web服务器，将示例代码部署或合入到第三方服务器。示例代码及配置说明从下图获取。如有兴趣，自行下载学习 如果暂时没有服务器也可以申请深信服服务器托管，联系厂商4006306430申请即可。推荐使用深信服服务器托管，实施简单，没有复杂代码配置过程。 （2）启用“点一点”，AC和第三方服务器config.php文件的相关配置（如下图）或深信服托管服务器上配置的保持一致。 SALT字段保持一致 校验服务器 配置完毕后，可实现，手机关注微信账号后，通过点击微信菜单，获取上网的文字链接，点击文字链接后即可上网效果 （3）配置认证策略 认证策略根据客户需求设置，可以设置微信认证、微信认证结合短信认证。 （4）配置portal 提示页面，在“用户认证与管理”-“认证页面定制”-“微信认证”页面中可以修改为自己的页面模板 （5）“用户在认证前使用的上网权限”单选，选项如下：仅放通微信基本交互，不放通微信朋友圈 （默认选项） 4、微信认证方案选择 公众号是否已结合第三方服务器 认证方式 认证上线方式 没有结合第三方服务 微信连WIFI openid 条件:提供服务器部署深信服示例代码 点一点文字链接方案 openid 结合第三方服务，菜单url包含用户名 点一点(第三方结合) openid 扫一扫(一键关注) openid 公众号类型 订阅号、认证订阅号、服务号 公众号类型 认证服务号 没有结合第三方服务 扫一扫(一键关注) openid 条件:提供服务器部署深信服示例代码 点一点文字链接方案 openid(昵称) 结合第三方服务，菜单url包含用户名 点一点（第三方结合） openid 扫一扫(一键关注) openid 微信连WIFI方案可谓“万能方案”，且实施简单，所以优先选择“微信连WIFI方案 1 2 3 4 微信相关应用、参数、服务号订阅号介绍 微信认证效果 微信认证配置 微信免认证，漫游免认证，二维码认证 Contents 1、微信认证免认证 需求场景：商户为了拉粉，第一次来商户的客户已经关注过微信公众号进行认证了，客户第二次来又需要重新进行微信认证，影响客户的体验，希望之前已经关注过的客户下次无需进行微信认证了。 微信认证免认证信息只对 二层环境有效 强制注销在线用户会删除 免认证信息，测试免认证 要等待超时流量注销 2、微信认证漫游免认证 需求场景：客户有多家连锁机构，并且分布在各个城市的AC受集中管理SC管控，现在希望实现，用户在深圳已经微信认证通过的用户，下次出差到长沙，或者其他的城市，都不需要认证，保证体验效果。 用户漫游免认证，也只对二层环境有效 受控端通过TCP3021端口传送免认证信息到SC 3、PC二维码认证 需求场景：企业或者商户的临时外来访客，需要上网，但是客户带的是笔记本，不方便给访客提供用户名密码，微信认证也不适用于笔记本，现希望有一种认证方式能使用于笔记本，并且记录访客上网的审核人员。 （1）“外部认证服务器”新增“二维码认证”，配置审核人和审核方式；认证策略认证方式配置“密码认证”选择“二维码认证”，也可以同时选择“微信认证”等认证方式。几种认证方式之间是或的关系。 （2）PC打开网页，弹出二维码认证页面，里面有设备生成的二维码，里面带有一些参数包括pc的ip地址等 （3）用已经通过认证的手机（任何认证方式上线的都可以），扫描此pc的二维码，手 机有提示pc认证成功的信息 （4）pc认证通过，pc网页上有微信认证成功的提示 （5）pc认证通过，pc网页上有微信认证成功的提示 PC扫描通过后，如果开启了免认证，PC也支持免认证（但不是以老的ip上线，以现在的新ip上线） （1）微信认证只在路由和网桥模式下生效，旁路模式不支持微信认证 （2）微信认证仅支持透明代理，不支持其他显示代理 注意 （3）AC11.0版本开始，二维码认证也适用于手机，即可以实现审核人手 机扫描被审核用户手机弹出的二维码来实现认证 动动