wifidog 認證 php

<p style="margin-top: 0px; margin-bottom: 10px; padding-top: 0px; padding-bottom: 0px;">1.首先簡單說說wifidog認證的過程


客戶端首次連接到wifi後，瀏覽器請求將會被重定向到：


login/?gw_address=%s&gw_port=%d&gw_id=%s&url=%s


驗證通過後，客戶端被重定向到網關，url格式如下：


http://網關地址:網關端口/wifidog/auth?token=


wifidong會啓動一個線程週期性地報告每一個用戶的狀態信息，並通過如下地址發送給認證


服務器：


auth_server:/auth/?stage=


ip=


mac=


token=


incoming=


outgoing=


認證服務器根據該狀態信息決定是否允許該用戶繼續連接，並回復網關，回覆格式爲：Auth:狀態碼，


如:Auth:1


常用狀態碼：


0：AUTH_DENIED，表示拒絕


1：AUTH_ALLOWED，驗證通過


驗證通過後，將重定向到如下地址：


portal/?gw_id=%s


wifidog的ping協議


wifidog通過ping協議將當前狀態信息發送給認證服務器，發送地址爲：


http://auth_sever/ping/?


gw_id=%s


sys_uptime=%lu


sys_memfree=%u


sys_load=%.2f


wifidog_uptime=%lu


認證服務器須返回一個“Pong”作爲迴應。


具體php實現代碼如下


<pre code_snippet_id="335795" snippet_file_name="blog_20140509_1_6007550" name="code">public function auth()
    {
    <span style="white-space:pre">	</span>//響應客戶端的定時認證，可在此處做各種統計、<a title="計費" href="index.php?c=search&amp;key=%E8%AE%A1%E8%B4%B9" target="_blank">計費</a>等等
    <span style="white-space:pre">	</span>/*
    <span style="white-space:pre">		</span>wifidog 會通過這個接口傳遞連接客戶端的信息，然後根據返回，對客戶端做<a title="開通" href="index.php?c=search&amp;key=%E5%BC%80%E9%80%9A" target="_blank">開通</a>、斷開等處理，具體返回值可以看wifidog的文檔
    <span style="white-space:pre">	</span>wifidog主要提交如下參數
    <span style="white-space:pre">	</span>1.ip
    <span style="white-space:pre">	</span>2. mac
    <span style="white-space:pre">	</span>3. token（login頁面<a title="下發" href="index.php?c=search&amp;key=%E4%B8%8B%E5%8F%91" target="_blank">下發</a>的token）
    <span style="white-space:pre">	</span>4.incoming 下載流量
    <span style="white-space:pre">	</span>5.outgoing 上傳流量
    <span style="white-space:pre">	</span>6.stage  認證階段，就兩種 login 和 counters
    <span style="white-space:pre">	</span>*/
    
    
    <span style="white-space:pre">	</span>$stage = $_GET['stage'] == 'counters'?'counters':'login';
    <span style="white-space:pre">	</span>if($stage == 'login')
    <span style="white-space:pre">	</span>{
    <span style="white-space:pre">		</span>//XXXX跳過login 階段的處理XXXX不能隨便跳過的
    <span style="white-space:pre">		</span>//默認返回 允許
    <span style="white-space:pre">		</span>echo "Auth: 1";
    <span style="white-space:pre">	</span>}
    <span style="white-space:pre">	</span>else if($stage == 'counters')
    <span style="white-space:pre">	</span>{
    
    <span style="white-space:pre">		</span>//做一個簡單的流量判斷驗證，下載流量超值時，返回<a title="下線" href="index.php?c=search&amp;key=%E4%B8%8B%E7%BA%BF" target="_blank">下線</a>通知，否則保持在線
    <span style="white-space:pre">		</span>if(!empty($_GET['incoming']) and $_GET['incoming'] &gt; 10000000)
    <span style="white-space:pre">		</span>{
    <span style="white-space:pre">			</span>echo "Auth: 0";
    <span style="white-space:pre">		</span>}else{
    <span style="white-space:pre">			</span>echo "Auth: 1\n";
    <span style="white-space:pre">		</span>}
    <span style="white-space:pre">	</span>}
    <span style="white-space:pre">	</span>else
    <span style="white-space:pre">		</span>echo "Auth: 0"; //其他情況都返回拒絕
    <span style="white-space:pre">		</span>
    <span style="white-space:pre">		</span> <span style="white-space:pre">	</span>
    <span style="white-space:pre">	</span>/*
    <span style="white-space:pre">		</span>返回值：主要有這兩種就夠了
    <span style="white-space:pre">	</span>0 - 拒絕
    <span style="white-space:pre">	</span>1 - <a title="放行" href="index.php?c=search&amp;key=%E6%94%BE%E8%A1%8C" target="_blank">放行</a>
    
    <span style="white-space:pre">	</span>官方文檔如下
    <span style="white-space:pre">	</span>0 - AUTH_DENIED - User firewall users are deleted and the user removed.
    <span style="white-space:pre">	</span>6 - AUTH_VALIDATION_FAILED - User email validation timeout has occured and user/firewall is deleted（用戶郵件驗證超時，防火牆關閉該用戶）
    <span style="white-space:pre">	</span>1 - AUTH_ALLOWED - User was valid, add firewall rules if not present
    <span style="white-space:pre">	</span>5 - AUTH_VALIDATION - Permit user access to email to get validation email under default rules （用戶郵件驗證時，向用戶開放email）
    <span style="white-space:pre">	</span>-1 - AUTH_ERROR - An error occurred during the validation process
    <span style="white-space:pre">	</span>*/
    }
    public function portal()
    {
    <span style="white-space:pre">	</span>/*
    <span style="white-space:pre">	</span> wifidog 帶過來的參數 如下
    <span style="white-space:pre">	</span>1. gw_id
    <span style="white-space:pre">	</span>*/
    <span style="white-space:pre">	</span>//重定到指定網站 或者 顯示splash廣告頁面
    <span style="white-space:pre">	</span>redirect('http://www.baidu.com', 'location', 302);
    <span style="white-space:pre">		</span>
    }
    public function ping()
    {
    <span style="white-space:pre">	</span>//url請求 "gw_id=$gw_id&amp;sys_uptime=$sys_uptime&amp;sys_memfree=$sys_memfree&amp;sys_load=$sys_load&amp;wifidog_uptime=$wifidog_uptime";
    <span style="white-space:pre">	</span>//log_message($this-&gt;config-&gt;item('MY_log_threshold'), __CLASS__.':'.__FUNCTION__.':'.debug_printarray($_GET));
    
    <span style="white-space:pre">	</span>//判斷各種參數是否爲空
    <span style="white-space:pre">	</span>if( !(isset($_GET['gw_id']) and isset($_GET['sys_uptime']) and isset($_GET['sys_memfree']) and isset($_GET['sys_load']) and isset($_GET['wifidog_uptime']) ) )
    <span style="white-space:pre">	</span>{
    <span style="white-space:pre">		</span>echo '{"error":"2"}';
    <span style="white-space:pre">		</span>return;
    <span style="white-space:pre">	</span>}
    <span style="white-space:pre">	</span>//添加<a title="心跳" href="index.php?c=search&amp;key=%E5%BF%83%E8%B7%B3" target="_blank">心跳</a>日誌處理功能
    <span style="white-space:pre">	</span>/*
    <span style="white-space:pre">		</span>此處可獲取 wififog提供的 如下參數
    <span style="white-space:pre">	</span>1.gw_id  來自wifidog 配置文件中，用來區分不同的路由設備
    <span style="white-space:pre">	</span>2.sys_uptime 路由器的系統啓動時間
    <span style="white-space:pre">	</span>3.sys_memfree 系統內存使用百分比
    <span style="white-space:pre">	</span>4.wifidog_uptime wifidog持續運行時間（這個數據經常會有問題）
    <span style="white-space:pre">	</span>*/
    
    <span style="white-space:pre">	</span>//返回值
    <span style="white-space:pre">	</span>echo 'Pong';
    }
    /**
     * wifidog 的gw_message 接口，信息提示頁面
     */
    function gw_message()
    {
    <span style="white-space:pre">	</span>if (isset($_REQUEST["message"])) {
    <span style="white-space:pre">		</span>switch ($_REQUEST["message"]) {
    <span style="white-space:pre">			</span>case 'failed_validation':
    <span style="white-space:pre">				</span>//auth的stage爲login時，被服務器返回AUTH_VALIDATION_FAILED時，<a title="來到" href="index.php?c=search&amp;key=%E6%9D%A5%E5%88%B0" target="_blank">來到</a><a title="該處" href="index.php?c=search&amp;key=%E8%AF%A5%E5%A4%84" target="_blank">該處</a>處理
    <span style="white-space:pre">				</span>//認證失敗，請重新認證
    <span style="white-space:pre">				</span>break;
    <span style="white-space:pre">			</span>case 'denied':
    <span style="white-space:pre">				</span>//auth的stage爲login時，被服務器返回AUTH_DENIED時，來到該處處理
    <span style="white-space:pre">				</span>//認證被拒
    <span style="white-space:pre">				</span>break;
    <span style="white-space:pre">			</span>case 'activate':
    <span style="white-space:pre">				</span>//auth的stage爲login時，被服務器返回AUTH_VALIDATION時，來到該處處理
    <span style="white-space:pre">				</span>//待激活
    <span style="white-space:pre">				</span>break;
    <span style="white-space:pre">			</span>default:
    <span style="white-space:pre">				</span>break;
    <span style="white-space:pre">		</span>}
    <span style="white-space:pre">	</span>}else{
    <span style="white-space:pre">		</span>//不回顯任何信息
    <span style="white-space:pre">	</span>}
    }</pre>
</p>