1、最近很多省市出现一些认证的问题；现将 portal 最新规范 3.0 版的流程细化如下，以供大家参考学习，方便应对客户解答。熟读认证流程就可以与客户 PK 了。示意流程图：1、用户上网，弹出认证页面 用户通过标准的 DHCP 协议，通过 AC 获取到规划的 IP 地址。 用户打开 IE，访问某个网站，发起 HTTP 请求。 AC 截获用户的 HTTP 请求，由于用户没有认证过，就强制到 Portal 服务器。并在强制 Portal URL 中加入相关参数。 Portal 服务器向 WLAN 用户终端推送 WEB 认证页面。 用户在认证页面上填入帐号、密码等信息，提交到 Portal 服务器。2
2、、Portal 服务器到 radius 上验证用户信息 Portal 服务器接收到用户信息，向 Radius 发出用户信息查询请求。Radius 验证用户密码、查询用户信息，并向 Portal 返回查询结果及系统配置的单次连接最大时长(SessionTimeout)、手机用户及卡用户的套餐剩余时长信息(AvailableTime)3、Portal 与 AC 的 challenge 交互过程 如查询成功，Portal 服务器按照 CHAP 流程向 AC 请求 Challenge。如果查询失败，Portal 直接返回提示信息给用户，流程至此结束。 AC 返回 Challenge，包括 Challe
3、nge ID 和 Challenge。 Portal 将密码和 Challenge ID 及 Challenge 做 MD5 算法后的 Challenge-Password，和帐号一起提交到 AC，发起认证。4、AC 到 radius 上验证用户信息 AC 将 Challenge ID、Challenge 、Challenge-Password 和帐号一起送到中央RADIUS 用户认证服务器，由中央 RADIUS 用户认证服务器进行认证。 中央 RADIUS 服务器根据用户信息判断用户是否合法，如果成功，RADIUS 向 AC 返回认证成功报文，并携带协议参数，以及用户的相关业务属性给用户授权。如果失败，RADIUS 向 AC 返回认证失败报文。AC 返回认证结果给 Portal 服务器。5、portal 返回给用户认证结果 Portal 服务器根据认证结果，推送认证结果页面。如果成功，根据编码规则判断帐户的归属地，推送归属地定制的个性化页面，并将认证结果、系统配置的单次连接最大时长、套餐剩余时长、自服务选项填入页面，和门户网站一起推送给客户,同时启动正计时提醒。如果失败，页面提示用户失败原因。 Portal 服务器回应 AC 收到认证结果报文。如果认证失败，则流程到此结束。
