web portal认证流程描述

web portal认证流程描述

流程描述：

1) 用户通过标准的DHCP协议，通过AC获取到规划的IP地址。

2) 用户打开IE，访问某个网站，发起HTTP请求。

3) AC截获用户的HTTP请求，由于用户没有认证过，就强制到Portal服务器。

4) Portal服务器向WLAN用户终端推送WEB认证页面。

5) 用户在认证页面上填入用户名、密码等信息，提交到Portal服务器。

web portal认证流程描述

6) Portal服务器接收到用户信息，必须按照CHAP（挑战握手认证协议）流程，向AC请求

Challenge。

7) AC返回Challenge，包括Challenge ID和Challenge。

8) Portal将密码和Challenge ID和Challenge做MD5算法后的Challenge-Password，和

用户名一起提交到AC，发起认证。

9) AC将Challenge ID、Challenge、Challenge-Password和用户名一起送到RADIUS用户

认证服务器，由RADIUS用户认证服务器进行认证。

10) RADIUS用户认证服务器根据用户信息判断用户是否合法，然后回应认证成功/失败报文

到AC。（如果成功，携带协商参数，以及用户的相关业务属性给用户授权。）

11) AC返回认证结果给Portal服务器。（以及相关业务属性。）

12) Portal服务器根据认证结果，推送认证结果页面，如果成功，推送中国移动门户页面

给用户。

13) Portal服务器回应AC收到认证结果报文。如果认证失败，则流程到此结束。

14) 认证如果成功，AC发起计费开始请求给RADIUS用户认证服务器。

15) RADIUS用户认证服务器回应计费开始请求报文。用户上线完毕，开始上网。