加载中…
个人资料
一鸣科技谈
一鸣科技谈
  • 博客等级:
  • 博客积分:0
  • 博客访问:464,526
  • 关注人气:83
  • 获赠金笔:0支
  • 赠出金笔:0支
  • 荣誉徽章:
相关博文
推荐博文
正文 字体大小:

用Php开发企业wifi网络web认证系统

(2013-03-03 17:40:21)
标签:

web认证

wifi

杂谈

分类: 移动互联网O2O
image.jpg

本案是为客户的合作单位开发的无线网络的网页认证系统。
本系统实现基于Web的Windows Active Directory用户验证(域用户验证)与数据库用户验证,调用Wiwiz Auth API实现Web认证。

无线网络为客户现有环境,每层一个无线路由器接到交换机,以前用WPA,现改为Web网页认证方式。
网络结构经小幅改动,Web认证网关采用Wiwiz虚拟机。
认证页面程序使用PHP MySQL,调用Wiwiz Auth API接口。

该公司有数百员工,网络使用方面规定较严格。多数员工只能上内网,少部分员工有使用外网的权限(客户OA系统中登记备案)。
MySQL数据库为客户的OA系统数据库。

有外网使用权限的员工可以使用公司的Windows域账户或者OA系统的账户登录并认证。
重要客户来访时接待人员还可以通过程序后台申请授权码。

认证页效果请参考下图(已隐去客户LOGO与名称):

以下附源码:
index.php

<?php
//****************************************************
// Gets incoming parameters
//****************************************************

$pTokencode = $_REQUEST["tokencode"]; // incoming parameter "tokencode"
$pSrvurl = $_REQUEST["srvurl"]; // incoming parameter "srvurl"

session_start();
if($pTokencode != null)
$_SESSION['tokencode'] = $pTokencode;
if($pSrvurl != null)
$_SESSION['srvurl'] = $pSrvurl;
?>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<meta http-equiv="Content-Language" content="zh">
<meta http-equiv="Pragma" content="no-cache">
<meta http-equiv="Cache-Control" content="no-cache">

<title>Wifi Portal</title>
<script>
function onLogin1() {

if(document.getElementByIdx_x("AuthType0").checked == false && document.getElementByIdx_x("AuthType1").checked == false) {
alert("请选择“使用OA系统账户登录”或“使用域账号登录”。");
return false;
}

if(document.getElementByIdx_x("agree1").checked == false) {
alert("认证前您需要阅读并认同公司《计算机及网络使用管理规定》。");
return false;
}

return true;
}

function onLogin2() {
if(document.getElementByIdx_x("agree2").checked == false) {
alert("认证前您需要阅读并认同《访客使用网络协议》。");
return false;
}

return true;
}
</script>

</head>

<body>
<form action="auth.php" method="post">

<center>
<br>
<font style="font-size:22px" color="red">
<b>XXX公司WiFi认证系统</font>
<br><br>

<font style="font-size:14px">
本公司、子公司及合作单位员工请使用OA系统账户或域账户进行认证
<br>
(仅限开通使用Internet权限的员工)
<br><br>
访客请使用授权码进行认证
</font></b>

<br>
<br>

<table width="760">
<tr>
<td width="60%">

<table width="90%" height="340" border="0" cellspacing="1" cellpadding="5" bgcolor="#cccccc" style="font-size: 12px">
<tr bgcolor="#eef1ff">
<td align=center>

<b><font style="font-size:14px">员工通道</b></font>


<table style="font-size:12px">
<tr>
<td colspan=2>

<br>
<input type="radio" name="AuthType" id="AuthType0" value="0" /> <label for="AuthType0">使用OA系统账户登录</label>
</td>
</tr>

<tr>
<td>
工号:
</td>
<td>
<input type="text" name="StaffId" />
</td>
</tr>

<tr>
<td>
密码:
</td>
<td>
<input type="password" name="Pswd" />
</td>
</tr>

<tr>
<td colspan=2>
<input type="radio" name="AuthType" id="AuthType1" value="1" /> <label for="AuthType1">使用域账号登录</label>
</td>
</tr>

<tr>
<td>
所在域:
</td>
<td>
<select name="Domain">
<option value="MD">MD</option>
<option value="Marketing">Marketing</option>
</select>
</td>
</tr>

<tr>
<td>
域账户名:
</td>
<td>
<input type="text" name="DomainUser" />
</td>
</tr>

<tr>
<td>
密码:
</td>
<td>
<input type="password" name="DomainPswd" />
</td>
</tr>

</table>

<br>
<input type="checkbox" name="agree1" id="agree1"><label for="agree1">我已阅读公司《<a href="http://172.23.1.16/hr/docs/k/12_doc.htm">计算机及网络使用管理规定</a>》</label>
<br><br>
<input type="submit" value=" 登录 / 认证 " name="login1" onclick="return onLogin1();" />

</td>
</tr>
</table>

</td>

<td width="40%">

<table width="90%" height="340" border="0" cellspacing="1" cellpadding="8" bgcolor="#cccccc" style="font-size: 12px">
<tr bgcolor="#eef1ff">
<td>
<center>
<b><font style="font-size:14px">访客通道</b></font>
<br><br>

<table style="font-size:12px">
<tr>
<td colspan=2>

<center> 访客请使用授权码进行认证 <br><br>
</td>
</tr>

<tr>
<td>

授权码:
</td>
<td>
<input type="text" style="width:100px" name="AuthCode" />

</td>
</tr>


</td>
</tr>
</table>

<br>
<input type="checkbox" name="agree2" id="agree2"><label for="agree2">我已阅读并认同《<a href="http://172.23.1.16/hr/docs/k/11_doc.htm">访客使用网络协议</a>》</label>
<br><br>
<input type="submit" value=" 认证 " name="login2" onclick="return onLogin2();" />

<br>
<br>
</center>
*注: 如您正在访问本公司并需要使用本公司WiFi网络,请联系您的接待人员或客户经理以索取授权码
</td>
</tr>
</table>

</td></tr></table>

<br>
<font size=-1>帮助热线:内线5220

</center>
</form>
</body>
</html>
auth.php

<?php
session_start();

$AD_HOST = "XXXXXX:389"; // Active Directory服务器

$userkey = "XXXXXX"; // Wiwiz User Key

$loginSuccess = false;

if(isset($_POST['login1'])) {
if($_POST['AuthType'] == '0' ) { //员工通道 - 使用OA系统账户登录并认证
$StaffId = $_POST['StaffId'];
$Pswd = $_POST['Pswd'];

if($StaffId == '')
die("请输入工号!" );
if($Pswd == '')
die("请输入密码!" );

$db = mysql_connect("localhost", "root") or die("OA系统连接异常!");
//$db = mysql_connect(":/tmp/mysql.sock", "root") or die("OA系统连接异常!");

mysql_select_db("oadb",$db);
$result = mysql_query("SELECT count(staffid) as cnt FROM usermaster where staffid='". mysql_real_escape_string($StaffId) ."' and pswd='". mysql_real_escape_string($Pswd) ."'", $db);

$cnt = mysql_result($result, 0, "cnt");

mysql_close($db);

if($cnt <> '0')
$loginSuccess = true;

} else if($_POST['AuthType'] == '1' ) { //员工通道 - 使用域账户登录并认证
$DomainUser = $_POST['DomainUser'];
$DomainPswd = $_POST['DomainPswd'];
$Domain = $_POST['Domain'];

if($DomainUser == '')
die("请输入域账户名!" );
if($DomainPswd == '')
die("请输入域账户密码!" );
if($Domain == '')
die("请选择所在域!" );

$conn = ldap_connect($AD_HOST) or die("连接失败!" );

if($conn){
//
ldap_set_option ( $conn, LDAP_OPT_PROTOCOL_VERSION, 3 );
ldap_set_option ( $conn, LDAP_OPT_REFERRALS, 0 ); // Binding to ldap server
$bd = ldap_bind($conn, $DomainUser.'@'.$Domain, $DomainPswd); // or die ("域账户或密码错误。");
if($bd)
$loginSuccess = true;
} else{
echo "连接失败!";
}
}
}

if(isset($_POST['login2'])) { //访客通道(使用授权码认证)
$AuthCode = $_POST['AuthCode'];

if($AuthCode == '')
die("请输授权码!" );

$db = mysql_connect("localhost", "root") or die("OA系统连接异常!");

mysql_select_db("oadb",$db);
$result = mysql_query("SELECT count(id) as cnt FROM authcode where code='". mysql_real_escape_string($AuthCode). "'", $db);

$cnt = mysql_result($result, 0, "cnt");

mysql_close($db);

if($cnt <> '0')
$loginSuccess = true;
}


//
// Do something you need.
// e.g. verify the user
// ......
//

if($loginSuccess == false) {

echo "认证失败!"; // if user login failed, show an error message

} else {

//****************************************************
// Step 2. Do the pre-auth by calling Wiwiz Auth API
// IMPORTANT: Do this on your server side(ASP, C#, JSP/Servlet, PHP...),
// but DO NOT do this on your client side (HTML/Javascript)
//****************************************************

// parameter "action" : REQUIRED!
// set it to "1" to authenticate the user
// set it to "0" to block the user
$action = "1";

// parameter "tokencode": REQUIRED!
// set identical to the incoming parameter
$tokencode = $_SESSION['tokencode'];

// parameter "srvurl": REQUIRED!
// set identical to the incoming parameter
$srvurl = $_SESSION['srvurl'];

// parameter "endtime" : OPTIONAL
// Format: yyyy-mm-dd hh:MM:ss e.g. 2012-05-31 21:39:00
// set this parameter to set the time to close the user's Internet connection
// Note: the value must be url-encoded.
// $endtime = urlencode('2012-05-31 21:39:00');
$endtime = '';

// parameter "postauth" : OPTIONAL
// E.g. http://www.YourDomain.com
// set this parameter to redirect to a specified URL after authenticated.
// Note: the value should be url-encoded.
//$postauth = urlencode("http://www.wiwiz.com");
$postauth = '';

$parameters = "?wiwiz_auth_api=1&ver=1.0". // parameter "wiwiz_auth_api" and "ver". Fixed value
"&tokencode=". $tokencode . // parameter "tokencode". See above
"&userkey=". $userkey . // parameter "userkey". Set your own User Key
"&action=". $action . // parameter "action". See above
"&endtime=". $endtime . // parameter "endtime". See above
"&postauth=". $postauth; // parameter "postauth". See above

$verifycode = file_get_contents($srvurl . $parameters);

if (strpos ($verifycode, "ERR") === 0) {
// if there is an error, show error code
echo "Error: ". $verifycode;

} else {
// OK, now. do Step 3.

//****************************************************
// Step 3. Complete the Authentication by calling Wiwiz Auth API
//****************************************************
$redirectUrl = $srvurl. // use the value of incoming parameter "srvurl" as the redirection address
"?wiwiz_auth_api_login=1". // parameter "wiwiz_auth_api_login"
"&tokencode=". $tokencode . // parameter "tokencode", set identical to the incoming parameter
"&verifycode=". $verifycode; // parameter "verifycode", set identical to the incoming parameter
ob_start();
header("Location: ". $redirectUrl); // finally, do the redirection
ob_flush();

// echo "<script>location.href=\"". $redirectUrl ."\"</script>";

}

}

?>

0

阅读 评论 收藏 转载 喜欢 打印举报/Report
  • 评论加载中,请稍候...
发评论

    发评论

    以上网友发言只代表其个人观点,不代表新浪网的观点或立场。

      

    新浪BLOG意见反馈留言板 电话:4000520066 提示音后按1键(按当地市话标准计费) 欢迎批评指正

    新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑

    新浪公司 版权所有