原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://beastwu./5091229/865707
本案是为客户的合作单位开发的无线网络的网页认证系统。
本系统实现基于Web的Windows Active Directory用户验证（域用户验证）与数据库用户验证，调用Wiwiz Auth API实现Web认证。
无线网络为客户现有环境，每层一个无线路由器接到交换机，以前用WPA，现改为Web网页认证方式。
网络结构经小幅改动，Web认证网关采用Wiwiz虚拟机。
认证页面程序使用PHP + MySQL，调用Wiwiz Auth API接口。
该公司有数百员工，网络使用方面规定较严格。多数员工只能上内网，少部分员工有使用外网的权限（客户OA系统中登记备案）。
MySQL数据库为客户的OA系统数据库。
有外网使用权限的员工可以使用公司的Windows域账户或者OA系统的账户登录并认证。
重要客户来访时接待人员还可以通过程序后台申请授权码。
认证页效果请参考下图（已隐去客户LOGO与名称）：
以下附源码：
index.php
<?php//****************************************************//Getsincomingparameters//****************************************************$pTokencode=$_REQUEST["tokencode"];//incomingparameter"tokencode"$pSrvurl=$_REQUEST["srvurl"];//incomingparameter"srvurl"session_start();if($pTokencode!=null)$_SESSION['tokencode']=$pTokencode;if($pSrvurl!=null)$_SESSION['srvurl']=$pSrvurl;?><!DOCTYPEHTMLPUBLIC"-//W3C//DTDHTML4.0Transitional//EN"><html><head><metahttp-equiv="Content-Type"content="text/html;charset=UTF-8"><metahttp-equiv="Content-Language"content="zh"><metahttp-equiv="Pragma"content="no-cache"><metahttp-equiv="Cache-Control"content="no-cache"><title>WifiPortal</title><script>functiononLogin1(){if(document.getElementById("AuthType0").checked==false&&document.getElementById("AuthType1").checked==false){alert("请选择“使用OA系统账户登录”或“使用域账号登录”。");returnfalse;}if(document.getElementById("agree1").checked==false){alert("认证前您需要阅读并认同公司《计算机及网络使用管理规定》。");returnfalse;}returntrue;}functiononLogin2(){if(document.getElementById("agree2").checked==false){alert("认证前您需要阅读并认同《访客使用网络协议》。");returnfalse;}returntrue;}</script></head><body><formaction="auth.php"method="post"><center><br><fontstyle="font-size:22px"color="red"><b>XXX公司WiFi认证系统</font><br><br><fontstyle="font-size:14px">本公司、子公司及合作单位员工请使用OA系统账户或域账户进行认证<br>(仅限开通使用Internet权限的员工)<br><br>访客请使用授权码进行认证</font></b><br><br><tablewidth="760"><tr><tdwidth="60%"><tablewidth="90%"height="340"border="0"cellspacing="1"cellpadding="5"bgcolor="#cccccc"style="font-size:12px"><trbgcolor="#eef1ff"><tdalign=center><b><fontstyle="font-size:14px">员工通道</b></font><tablestyle="font-size:12px"><tr><tdcolspan=2><br><inputtype="radio"name="AuthType"id="AuthType0"value="0"/><labelfor="AuthType0">使用OA系统账户登录</label></td></tr><tr><td>工号：</td><td><inputtype="text"name="StaffId"/></td></tr><tr><td>密码：</td><td><inputtype="password"name="Pswd"/></td></tr><tr><tdcolspan=2><inputtype="radio"name="AuthType"id="AuthType1"value="1"/><labelfor="AuthType1">使用域账号登录</label></td></tr><tr><td>所在域：</td><td><selectname="Domain"><optionvalue="MD">MD</option><optionvalue="Marketing">Marketing</option></select></td></tr><tr><td>域账户名：</td><td><inputtype="text"name="DomainUser"/></td></tr><tr><td>密码：</td><td><inputtype="password"name="DomainPswd"/></td></tr></table><br><inputtype="checkbox"name="agree1"id="agree1"><labelfor="agree1">我已阅读公司《<ahref="http://172.23.1.16/hr/docs/k/12_doc.htm">计算机及网络使用管理规定</a>》</label><br><br><inputtype="submit"value="登录/认证"name="login1"οnclick="returnonLogin1();"/></td></tr></table></td><tdwidth="40%"><tablewidth="90%"height="340"border="0"cellspacing="1"cellpadding="8"bgcolor="#cccccc"style="font-size:12px"><trbgcolor="#eef1ff"><td><center><b><fontstyle="font-size:14px">访客通道</b></font><br><br><tablestyle="font-size:12px"><tr><tdcolspan=2><center>访客请使用授权码进行认证<br><br></td></tr><tr><td>授权码：</td><td><inputtype="text"style="width:100px"name="AuthCode"/></td></tr></td></tr></table><br><inputtype="checkbox"name="agree2"id="agree2"><labelfor="agree2">我已阅读并认同《<ahref="http://172.23.1.16/hr/docs/k/11_doc.htm">访客使用网络协议</a>》</label><br><br><inputtype="submit"value="认证"name="login2"οnclick="returnonLogin2();"/><br><br></center>*注：如您正在访问本公司并需要使用本公司WiFi网络，请联系您的接待人员或客户经理以索取授权码</td></tr></table></td></tr></table><br><fontsize=-1>帮助热线：内线5220</center></form></body></html>
auth.php
<?phpsession_start();$AD_HOST="XXXXXX:389";//ActiveDirectory服务器$userkey="XXXXXX";//WiwizUserKey$loginSuccess=false;if(isset($_POST['login1'])){if($_POST['AuthType']=='0'){//员工通道-使用OA系统账户登录并认证$StaffId=$_POST['StaffId'];$Pswd=$_POST['Pswd'];if($StaffId=='')die("请输入工号！");if($Pswd=='')die("请输入密码！");$db=mysql_connect("localhost","root")ordie("OA系统连接异常！");//$db=mysql_connect(":/tmp/mysql.sock","root")ordie("OA系统连接异常！");mysql_select_db("oadb",$db);$result=mysql_query("SELECTcount(staffid)ascntFROMusermasterwherestaffid='".mysql_real_escape_string($StaffId)."'andpswd='".mysql_real_escape_string($Pswd)."'",$db);$cnt=mysql_result($result,0,"cnt");mysql_close($db);if($cnt<>'0')$loginSuccess=true;}elseif($_POST['AuthType']=='1'){//员工通道-使用域账户登录并认证$DomainUser=$_POST['DomainUser'];$DomainPswd=$_POST['DomainPswd'];$Domain=$_POST['Domain'];if($DomainUser=='')die("请输入域账户名！");if($DomainPswd=='')die("请输入域账户密码！");if($Domain=='')die("请选择所在域！");$conn=ldap_connect($AD_HOST)ordie("连接失败！");if($conn){//ldap_set_option($conn,LDAP_OPT_PROTOCOL_VERSION,3);ldap_set_option($conn,LDAP_OPT_REFERRALS,0);//Bindingtoldapserver$bd=ldap_bind($conn,$DomainUser.'@'.$Domain,$DomainPswd);//ordie("域账户或密码错误。");if($bd)$loginSuccess=true;}else{echo"连接失败！";}}}if(isset($_POST['login2'])){//访客通道（使用授权码认证）$AuthCode=$_POST['AuthCode'];if($AuthCode=='')die("请输授权码！");$db=mysql_connect("localhost","root")ordie("OA系统连接异常！");mysql_select_db("oadb",$db);$result=mysql_query("SELECTcount(id)ascntFROMauthcodewherecode='".mysql_real_escape_string($AuthCode)."'",$db);$cnt=mysql_result($result,0,"cnt");mysql_close($db);if($cnt<>'0')$loginSuccess=true;}////Dosomethingyouneed.//e.g.verifytheuser//......//if($loginSuccess==false){echo"认证失败!";//ifuserloginfailed,showanerrormessage}else{//****************************************************//Step2.Dothepre-authbycallingWiwizAuthAPI//IMPORTANT:Dothisonyourserverside(ASP,C#,JSP/Servlet,PHP...),//butDONOTdothisonyourclientside(HTML/Javascript)//****************************************************//parameter"action":REQUIRED!//setitto"1"toauthenticatetheuser//setitto"0"toblocktheuser$action="1";//parameter"tokencode":REQUIRED!//setidenticaltotheincomingparameter$tokencode=$_SESSION['tokencode'];//parameter"srvurl":REQUIRED!//setidenticaltotheincomingparameter$srvurl=$_SESSION['srvurl'];//parameter"endtime":OPTIONAL//Format:yyyy-mm-ddhh:MM:sse.g.-05-3121:39:00//setthisparametertosetthetimetoclosetheuser'sInternetconnection//Note:thevaluemustbeurl-encoded.//$endtime=urlencode('-05-3121:39:00');$endtime='';//parameter"postauth":OPTIONAL//E.g.//setthisparametertoredirecttoaspecifiedURLafterauthenticated.//Note:thevalueshouldbeurl-encoded.//$postauth=urlencode("");$postauth='';$parameters="?wiwiz_auth_api=1&ver=1.0".//parameter"wiwiz_auth_api"and"ver".Fixedvalue"&tokencode=".$tokencode.//parameter"tokencode".Seeabove"&userkey=".$userkey.//parameter"userkey".SetyourownUserKey"&action=".$action.//parameter"action".Seeabove"&endtime=".$endtime.//parameter"endtime".Seeabove"&postauth=".$postauth;//parameter"postauth".Seeabove$verifycode=file_get_contents($srvurl.$parameters);if(strpos($verifycode,"ERR")===0){//ifthereisanerror,showerrorcodeecho"Error:".$verifycode;}else{//OK,now.doStep3.//****************************************************//pletetheAuthenticationbycallingWiwizAuthAPI//****************************************************$redirectUrl=$srvurl.//usethevalueofincomingparameter"srvurl"astheredirectionaddress"?wiwiz_auth_api_login=1".//parameter"wiwiz_auth_api_login""&tokencode=".$tokencode.//parameter"tokencode",setidenticaltotheincomingparameter"&verifycode=".$verifycode;//parameter"verifycode",setidenticaltotheincomingparameterob_start();header("Location:".$redirectUrl);//finally,dotheredirectionob_flush();//echo"<script>location.href=\"".$redirectUrl."\"</script>";}}?>
本文出自 “野兽技术博客” 博客，请务必保留此出处http://beastwu./5091229/865707
