1.首先简单说说wifidog认证的过程
客户端首次连接到wifi后,浏览器请求将会被重定向到:
login/?gw_address=%s&gw_port=%d&gw_id=%s&url=%s
验证通过后,客户端被重定向到网关,url格式如下:
http://网关地址:网关端口/wifidog/auth?token=
wifidong会启动一个线程周期性地报告每一个用户的状态信息,并通过如下地址发送给认证服务器:
auth_server:/auth/?stage=
ip=
mac=
token=
incoming=
outgoing=
认证服务器根据该状态信息决定是否允许该用户继续连接,并回复网关,回复格式为:Auth:状态码,
如:Auth:1
常用状态码:
0:AUTH_DENIED,表示拒绝
1:AUTH_ALLOWED,验证通过
验证通过后,将重定向到如下地址:
portal/?gw_id=%s
wifidog的ping协议
wifidog通过ping协议将当前状态信息发送给认证服务器,发送地址为:
http://auth_sever/ping/?
gw_id=%s
sys_uptime=%lu
sys_memfree=%u
sys_load=%.2f
wifidog_uptime=%lu
认证服务器须返回一个“Pong”作为回应。
具体php实现代码如下
public function auth() { //响应客户端的定时认证,可在此处做各种统计、计费等等/* wifidog 会通过这个接口传递连接客户端的信息,然后根据返回,对客户端做开通、断开等处理,具体返回值可以看wifidog的文档wifidog主要提交如下参数 1.ip 2. mac 3. token(login页面下发的token)
4.incoming 下载流量
5.outgoing 上传流量
6.stage认证阶段,就两种login 和 counters */ $stage = $_GET['stage'] == 'counters'?'counters':'login'; if($stage == 'login') { //XXXX跳过login 阶段的处理XXXX不能随便跳过的//默认返回允许
echo "Auth: 1"; } else if($stage == 'counters') {
//做一个简单的流量判断验证,下载流量超值时,返回下线通知,否则保持在线
if(!empty($_GET['incoming']) and $_GET['incoming'] > 10000000) { echo "Auth: 0"; }else{ echo "Auth: 1/n";