Portal認證中WEB服務器建立流程

　　為了滿足廣告推送，微信認證等需求，商場、酒店等使用TL-ER6520G的Portal認證功能時需配合第三方認證系統，包括提供Portal認證頁面的WEB服務器、認證服務器等系列設備。下面是學習啦小編整理的一些關于 Portal認證中WEB服務器建立的流程，供你參考。
　　本文介紹外部WEB服務器與TL-ER6520G認證接口對接的相關規范要求。

　　Portal認證流程圖
　　實現流程：
　　第一步：客戶端連接TL-ER6520G的網絡，訪問任意http外網網頁
　　客戶端連接上網絡后，打開瀏覽器訪問任意http外網網頁，觸發portal認證。
　　第二步：TL-ER6520G攔截無線客戶端-的GET數據包，并重定向到WEB服務器
　　沒有通過認證的客戶端發往外網的GET數據包會被TL-ER6520G攔截，并且TL-ER6520G會向客戶端返回一條重定向條目(假設WEB服務器域名為www.abc.com), 重定向條目為http://www.abc.com/
　　注意：該WEB服務器的URL地址需要在TL-ER6520G設置免認證策略，若WEB服務器端口為非80端口，還需要將WEB服務器的端口設置免認證策略。
　　第三步：客戶端訪問WEB服務器
　　客戶端根據第二步返回的重定向條目與WEB服務器建立連接。
　　第四步：WEB服務器向客戶端返回認證頁面
　　WEB服務器向無線終端返回認證登錄頁面，針對該認證登錄頁面，需滿足以下規范：
　　[1] 認證頁面必須有一個Form的action= http:// LAN_IP:Port/portal/auth，其中LAN_IP為當前TL-ER6520G LAN口的IP地址，Port為Portal服務端口;
　　[2] 認證登錄頁面以Get方式提交Form表單;
　　[3] 認證登錄頁面必須包含以下參數：

　　第五步：客戶端向TL-ER6520G提交用戶名和密碼
　　無線終端在認證登錄頁面填寫用戶名和密碼后點擊 登錄 按鈕，就以GET的方式將username、password等參數提交給TL-ER6520G。
　　第六步： TL-ER6520G向認證服務器提交認證信息
　　TL-ER6520G在獲取客戶端提交的信息之后，確定需要進行認證的設備，然后把所有的參數提交給認證服務器進行認證。
　　第七步： 認證服務器向TL-ER6520G返回認證結果
　　認證服務器根據TL-ER6520G提交的信息判斷用戶是否通過認證，并且向TL-ER6520G返回認證結果。
　　第八步： TL-ER6520G向客戶端返回認證結果
　　TL-ER6520G根據認證服務器返回來的結果向無線終端返回相應的認證結果，若認證成功，TL-ER6520G則根據之前獲取的參數信息對相應設備的上網數據給予放行。