无线AC + 第三方Portal/Radius服务器微信小程序认证流程

根据您的组网场景（终端→AP→AC→第三方Portal服务器、第三方Radius服务器→腾讯公网服务器），认证流程如下：

一、认证前准备阶段

1. 终端关联AP：终端连接Wi-Fi后，通过DHCP获取IP地址，此时默认只能访问特定资源。
2. AC配置关键项（基于文档及文档）：
   • 配置第三方Portal认证服务器和Portal Web服务器
   • 配置RADIUS方案对接第三方Radius服务器
   • 接口或无线服务模板上启用Portal认证
   • 配置免认证规则放通Portal服务器和微信服务器地址

二、Portal重定向阶段

3. HTTP重定向触发（核心机制）：终端发起HTTP访问请求时，AC检测到该用户未认证，将该请求重定向到第三方Portal Web服务器的认证页面。此时AC推送的URL为Portal服务器配置的url地址（如http:///portal）。
4. 加载认证页面：终端的浏览器显示Portal认证页面，页面上包含“微信小程序认证”入口按钮。

三、微信小程序认证交互阶段

5. 用户点击微信小程序认证：终端跳转至微信授权流程，向腾讯公网服务器（微信开放平台）发起认证请求。
6. 微信服务器返回授权信息：腾讯服务器向终端返回微信用户的openId等身份标识。
7. Portal服务器与腾讯服务器交互（参见文档中微信认证场景）：
   • Portal服务器使用已配置的app-id、app-secret向微信公众平台获取access-token
   • 使用access-token和终端传来的openId向微信服务器请求用户信息
   • 微信服务器返回用户是否关注公众号等信息，Portal服务器据此判断是否允许认证

四、Radius认证阶段

8. Portal服务器请求认证：认证通过后，Portal服务器将用户名（可关联微信身份）发送给AC，AC再封装为RADIUS认证请求报文发送给第三方Radius服务器。

9. RADIUS服务器处理：

   • Radius服务器校验用户合法性
   • 若通过则返回认证成功报文，并携带授权属性（如ACL、用户组等）
   • 同时下发计费起始报文开启计费

10. AC更新用户状态：AC收到认证成功信息后，将用户置为在线状态，并应用Radius下发的授权策略，允许该用户访问互联网资源。

五、认证成功后访问阶段

11. 正常上网：终端现在可以自由访问Internet资源。
12. 可选广告跳转：如果配置了portal redirect-url且第三方Portal服务器不支持自动跳转，可将Portal服务器指向AC本地系统配合实现认证成功后的广告页面跳转。

六、在线管理与下线

13. 在线探测：AC持续进行Portal用户在线探测，监测终端是否在线。
14. 下线流程：终端主动下线或异常断线时，AC与Radius服务器执行计费停止流程，清理在线用户表项。

关键配置提醒（、、）：

• 确保AC上配置的Portal服务器类型与实际服务器一致，否则无法对接
• 需放通Portal服务器IP和微信服务器相关IP的免认证规则
• 若采用本地转发模式，需开启无线Portal客户端合法性检查功能
• 建议关闭Portal客户端ARP表项固化功能，避免频繁上下线导致认证失败