為了滿足廣告推送，微信認(rèn)證等需求，商場、酒店等使用企業(yè)路由器中的Portal認(rèn)證功能時需配合第三方認(rèn)證系統(tǒng)，包括提供Portal認(rèn)證頁面的WEB服務(wù)器、認(rèn)證服務(wù)器等系列設(shè)備。 實(shí)現(xiàn)流程： 第一步：客戶端連接網(wǎng)絡(luò)，訪問任意HTTP外網(wǎng)網(wǎng)頁 客戶端連接上網(wǎng)絡(luò)后，打開瀏覽器訪問任意HTTP外網(wǎng)網(wǎng)頁，觸發(fā)Portal認(rèn)證。 第二步：路由器攔截客戶端訪問外網(wǎng)的GET數(shù)據(jù)包，并重定向到WEB服務(wù)器 沒有通過認(rèn)證的客戶端發(fā)往外網(wǎng)的GET數(shù)據(jù)包會被企業(yè)路由器攔截，并且會向客戶端返回一條重定向條目（假設(shè)WEB服務(wù)器域名為www.abc.com）,重定向條目為http://www.abc.com/?gw_address=xxx&gw_port=xxx&gw_id=xxx&ip=xxx&mac=xxx&url=xxx。 注意：若WEB服務(wù)器在路由器外網(wǎng)，URL地址需要在路由器設(shè)置免認(rèn)證策略，若WEB服務(wù)器端口為非80端口，還需要將WEB服務(wù)器的端口設(shè)置免認(rèn)證策略。 第三步：客戶端訪問WEB服務(wù)器 客戶端根據(jù)第二步返回的重定向條目與WEB服務(wù)器建立連接。 第四步：WEB服務(wù)器向客戶端返回認(rèn)證頁面 WEB服務(wù)器向無線終端返回認(rèn)證登錄頁面，針對該認(rèn)證登錄頁面，需滿足以下規(guī)范： [1]認(rèn)證頁面必須有一個Form的action= http:// LAN_IP: Port/wifidog/logincheck/，其中LAN_IP為當(dāng)前企業(yè)路由器LAN口的IP地址，Port為Portal服務(wù)端口，默認(rèn)為8080； [2]認(rèn)證登錄頁面以Get方式提交Form表單； [3]認(rèn)證登錄頁面必須包含以下參數(shù)：

參數(shù)	說明
user	用戶名
pwd	密碼
ip	認(rèn)證終端的IP地址
mac	認(rèn)證終端的MAC地址
authtype	固定為;web”，表示web認(rèn)證
gw_address	與重定向參數(shù)保持一致
gw_port	與重定向參數(shù)保持一致
gw_id	與重定向參數(shù)保持一致
url	與重定向參數(shù)保持一致

第五步：客戶端向路由器提交用戶名和密碼 無線終端在認(rèn)證登錄頁面填寫用戶名和密碼后點(diǎn)擊登錄按鈕，就以GET的方式將user、pwd等參數(shù)提交給路由器。 第六步：路由器向認(rèn)證服務(wù)器提交認(rèn)證信息 路由器在獲取客戶端提交的信息之后，確定需要進(jìn)行認(rèn)證的設(shè)備，然后把所有的參數(shù)提交給認(rèn)證服務(wù)器進(jìn)行認(rèn)證。 第七步：認(rèn)證服務(wù)器向路由器返回認(rèn)證結(jié)果 認(rèn)證服務(wù)器根據(jù)路由器提交的信息判斷用戶是否通過認(rèn)證，并且向路由器返回認(rèn)證結(jié)果。 第八步：路由器向客戶端返回認(rèn)證結(jié)果 路由器根據(jù)認(rèn)證服務(wù)器返回來的結(jié)果向無線終端返回相應(yīng)的認(rèn)證結(jié)果，若認(rèn)證成功，路由器則根據(jù)之前獲取的參數(shù)信息對相應(yīng)設(shè)備的上網(wǎng)數(shù)據(jù)給予放行。