為了滿足廣告推送，微信認證等需求，商場、酒店等使用TL-ER6520G的Portal認證功能時需配合第三方認證系統(tǒng)，包括提供Portal認證頁面的WEB服務(wù)器、認證服務(wù)器等系列設(shè)備。下面是學習啦小編整理的一些關(guān)于 Portal認證中WEB服務(wù)器建立的流程，供你參考。
　　本文介紹外部WEB服務(wù)器與TL-ER6520G認證接口對接的相關(guān)規(guī)范要求。

　　Portal認證流程圖
　　實現(xiàn)流程：
　　第一步：客戶端連接TL-ER6520G的網(wǎng)絡(luò)，訪問任意http外網(wǎng)網(wǎng)頁
　　客戶端連接上網(wǎng)絡(luò)后，打開瀏覽器訪問任意http外網(wǎng)網(wǎng)頁，觸發(fā)portal認證。
　　第二步：TL-ER6520G攔截無線客戶端-的GET數(shù)據(jù)包，并重定向到WEB服務(wù)器
　　沒有通過認證的客戶端發(fā)往外網(wǎng)的GET數(shù)據(jù)包會被TL-ER6520G攔截，并且TL-ER6520G會向客戶端返回一條重定向條目(假設(shè)WEB服務(wù)器域名為www.abc.com), 重定向條目為http://www.abc.com/
　　注意：該WEB服務(wù)器的URL地址需要在TL-ER6520G設(shè)置免認證策略，若WEB服務(wù)器端口為非80端口，還需要將WEB服務(wù)器的端口設(shè)置免認證策略。
　　第三步：客戶端訪問WEB服務(wù)器
　　客戶端根據(jù)第二步返回的重定向條目與WEB服務(wù)器建立連接。
　　第四步：WEB服務(wù)器向客戶端返回認證頁面
　　WEB服務(wù)器向無線終端返回認證登錄頁面，針對該認證登錄頁面，需滿足以下規(guī)范：
　　[1] 認證頁面必須有一個Form的action= http:// LAN_IP:Port/portal/auth，其中LAN_IP為當前TL-ER6520G LAN口的IP地址，Port為Portal服務(wù)端口;
　　[2] 認證登錄頁面以Get方式提交Form表單;
　　[3] 認證登錄頁面必須包含以下參數(shù)：

　　第五步：客戶端向TL-ER6520G提交用戶名和密碼
　　無線終端在認證登錄頁面填寫用戶名和密碼后點擊 登錄 按鈕，就以GET的方式將username、password等參數(shù)提交給TL-ER6520G。
　　第六步： TL-ER6520G向認證服務(wù)器提交認證信息
　　TL-ER6520G在獲取客戶端提交的信息之后，確定需要進行認證的設(shè)備，然后把所有的參數(shù)提交給認證服務(wù)器進行認證。
　　第七步： 認證服務(wù)器向TL-ER6520G返回認證結(jié)果
　　認證服務(wù)器根據(jù)TL-ER6520G提交的信息判斷用戶是否通過認證，并且向TL-ER6520G返回認證結(jié)果。
　　第八步： TL-ER6520G向客戶端返回認證結(jié)果
　　TL-ER6520G根據(jù)認證服務(wù)器返回來的結(jié)果向無線終端返回相應(yīng)的認證結(jié)果，若認證成功，TL-ER6520G則根據(jù)之前獲取的參數(shù)信息對相應(yīng)設(shè)備的上網(wǎng)數(shù)據(jù)給予放行。