SANGFOR ACSG v6渠道高级认证培训03 微信认证.ppt

微信免认证，漫游免认证，二维码认证 1、微信认证免认证 需求场景：商户为了拉粉，第一次来商户的客户已经关注过微信公众号进行认证了，客户第二次来又需要重新进行微信认证，影响客户的体验，希望之前已经关注过的客户下次无需进行微信认证了。 微信认证免认证信息只对 二层环境有效 强制注销在线用户会删除 免认证信息，测试免认证 要等待超时流量注销 2、微信认证漫游免认证 需求场景：客户有多家连锁机构，并且分布在各个城市的AC受集中管理SC管控，现在希望实现，用户在深圳已经微信认证通过的用户，下次出差到长沙，或者其他的城市，都不需要认证，保证体验效果。 用户漫游免认证，也只对二层环境有效 受控端通过TCP3021端口传送免认证信息到SC 3、PC二维码认证 需求场景：企业或者商户的临时外来访客，需要上网，但是客户带的是笔记本，不方便给访客提供用户名密码，微信认证也不适用于笔记本，现希望有一种认证方式能使用于笔记本，并且记录访客上网的审核人员。 （1）认证策略电脑/平板认证方式配置“二维码认证”也可以配置“短信认证” 或者“密码认证”三个认证方式是或的关系 （2）PC打开网页，弹出二维码认证页面，里面有设备生成的二维码，里面带有一些参数包括pc的ip地址等 （3）用已经通过认证的手机（任何认证方式上线的都可以），扫描此pc的二维码，手 机有提示pc认证成功的信息 （ 4）pc认证通过，pc网页上有微信认证成功的提示 （4）pc认证通过，pc网页上有微信认证成功的提示 PC扫描通过后，如果开启了免认证，PC也支持免认证（但不是以老的ip上线，以现在的新ip上线） （1）开发者模式默认隐藏的 （2）微信认证只在路由和网桥模式下生效，单臂和旁路模式不支持微信认证 （3）微信认证仅支持透明代理，不支持其他显示代理 注意 动动手 请先查找公众号“深信服技术服务”或扫描下面二维码关注微信公众号，并结合“扫一扫（一键关注）”方案实现微信认证上网。 问题思考 1、哪一种微信认证方案，任何场景都可以使用？ Tel:400-630-6430 Email:support@ 4） 打开微信扫二维码，会提示是否关注微信公众号，点击“关注”，即成功关注微信公众号，并且获取上网权限 如果之前已经扫描关注过公众号，第二次来扫一扫关注。 关注者OpenID上线 4、”扫一扫(开发者模式)“效果 顾客进入店铺， 看到张贴的微信 认证说明及二维码 提示：已关注的顾客可直接在微信使用“点一点”方案，点击菜单“我要上网”获取上网链接，点击链接上网。 扫描二维码，微信自动跳转关注页面；若已关注，则直接跳转到聊天窗口，并收到图文信息，免费上网 连接热点 打开网页，浏览器 弹出，提示顾客加 微信关注页面 1） 顾客进入店铺内部，看到商家张贴的微信认证上网说明及微信二维码 2） 顾客连接商家热点 3） 打开网页上网，浏览器弹出portal 页面，提示顾客加微信关注 4） 顾客打开微信，扫描二维码，微信会自动跳转至关注页面；客户成功关注微信账号后，会收到微信账号发送过来的图文消息提醒，点击收取图文消息，即成功通过AC认证，免费上网 关注者OpenID(昵称)上线 5） 若该客户已关注，过段时间去商家上网，扫描微信公共账号，则会直接跳转聊天页面，收取图文消息，直接通过AC认证，免费上网。 微信认证配置 四种微信认证方式，其中“点一点（文字链接）”，“扫一扫（开发者模式）”需要单独提供web服务器部署深信服微信认证码，而“点一点（第三方结合）”及“扫一扫（一键关注）”不需要单独部署web服务器，实际客户中，优先推荐使用”扫一扫（一键关注）”方案。下面分别介绍这四种认证配置，重点掌握“点一点（第三方结合）”及“扫一扫（一键关注）”的配置 1、扫一扫（一键关注） 扫一扫（一键关注）准备条件： （1）获取微信公众号原始id(有此条件以ip为用户名，认证方式为微信认证上线) （2）获取微信公众号appid，appsecret，以及授权回调用户域名 （获取上述信息以openid上线，服务号才有授权回调用户域名） 登陆微信公众平台，，进入公众号设置获取原始id 登陆微信公众平台，，进入开