认证系统开放自由度低

我们都是坏银 · 发表于 2017-9-25 15:03:43

举例说明  使用爱快路由商户需要用户通过微信认证上网爱快云上已知有
三种微信认证方式一般的微信认证需求完全可以使用
但商户需求用户强制关注公众号那么问题来了

已知在高级对接选项上有“取消关注后断网”的按钮很好那我就尝试使用一下经测试是失效的百度原因微信官方关闭了强制关注公众号接口
关就关了呗没问题再想其他办法看来只能手动开发了
手动开发思路、流程
当用户需要使用wifi连接上网——连接成功后弹出认证页面——用户选择微信认证——提示用户关注公众号——用户关注公众号 ——公众号商户服务器获取关注用户mac（通过点击链接等方式）——记录用户openid 和mac 进行绑定——通知路由放行——认证成功
看着流程很简单其实很多坑
第一个坑：认证页面使用爱快云自定义认证没问题这个可以打开外链（其实这个也不算坑它坑在自定义认证portal页帮助文档里面全是爱快云认证方式的跳转链接认证页面首页模板是可以自定怎么搞都行但我没搞这个因为想一下就知道他打开的是爱快云认证服务器的页面不好看丑真丑个人感觉说起来一大堆不合理的地方有空再说）
第二个坑：在认证页面引导用户关注公众号略略略服务器一堆处理然后服务器到了最后一步  我要怎么通知路由器给这个openid的用户的mac 放行呢
然后我就是各种搜索没结果
最后在外放平台找到看似路由API的文档详细看了下  发现有意思的API “踢用户下线”  嗯很好那个用户取消关注我就踢那个没问题额
我还是不能通知路由给这个用户放行
“控制路由器白名单”  这个好像可以服务器记录用户mac每认证一个用户则添加他的mac与以前已经认证的用户的mac进去取消关注就从中删除
想到的问题 mac 达到1000个全部添加进去会出问题嘛~ 用户已经连接wifi再添加是否等于放行还是要用户关闭wifi再重新连接踢下线反之
“控制路由器白名单”  是不是跟我想的一样  是不是跟爱快云的全局设置免认证mac白名单一样

最近碰的一些烦人的问题在这说说希望给点建议