一、需求

　　隨著手機、pad等無線終端越來越普及，每個人希望可以在辦理業務或者逛商場、超市、娛樂場所的時候可以獲得免費的無線網絡。對于這種需求，我們最傳統方法通常是使用手機發送短信獲得上網密碼，通過密碼認證后，實現上網。但這種上網驗證方式需要商家負擔相應的短信費用，同時無法實現廣告等增值功能的推送。

　　隨著企業微信公眾號的進一步普及，企業急切要求擴大自己的微信公眾號的影響范圍，得到用戶關注，提高企業的知名度，于是基于無線網絡的微信認證功能也由此誕生。微信認證的優勢在于通過微信認證不但可以控制用戶上網，也可以對用戶推送廣告，免費宣傳自身的業務，最重要的是可以成倍增加商家微信公眾號的關注度及認可度，被稱為“吸粉神器”。

　　二、系統架構及功能介紹

?

　　微信認證需要和微信公眾號互動，微信公眾號分為編輯模式和開發模式，這兩種模式的區別就是編輯模式上手簡單，擴展功能有限，而開發模式可以通過第三方平臺調用API，提供更多的用戶交互。根據用戶使用的公眾號模式，采用H3C的IMC（智能管理中心）平臺，分別部署對應的接口程序，以完成對微信OPEN id的獲取、臨時賬號的生成和驗證。

　　完成微信認證需要滿足以下條件：

　　1、AC（無線控制器）要支持portal及重定向；

　　2、AC需要將微信的各個域名加入到白名單，也就是說在通過認證前，用戶是可以使用微信的；

　　3、需要在企業公眾號上創建“上網”按鈕，輸入相應的參數，以重定向的方式到H3C IMC接口認證；

　　4、若企業公眾號為編輯模式，則需要部署一臺微信服務器，配置唯一公網地址，發布對應的域名，并在微信公眾號上配置。圖為威海公司自己的無線網絡微信認證服務器域名。

?

　　三、認證流程

　　1、用戶連上WIFI，通過自己的微信關注企業微信公眾號，在其相應菜單，點擊“我要上網”，觸發訪客開戶申請，發送到騰訊微信服務器S1，若用戶不進行微信認證，則僅能使用微信發送或接收消息，而無法訪問互聯網。

?

　　2、騰訊微信服務器S1將開戶申請以及用戶微信號發送給企業微信服務器S2。

　　3、企業微信服務器S2將收到的用戶OPENID發送給IMC。

　　4、IMC收到用戶OPENID后，生成臨時訪客賬號，并將驗證結果返回給企業微信服務器S2。此時用戶已經可以訪問互聯網。

　　5、企業微信服務器根據收到的驗證結果，返回用戶手機驗證是否成功的界面。至此，用戶微信驗證通過，可隨時通過微信公眾號推送廣告等信息。如下圖：

?

　　基于以上功能的實現，威海公司先后為威海商業銀行、家家悅、農商銀行等企事業單位建設了近300多個的無線網絡。進一步擴大了企業微信公眾號的關注度，提高了企業的知名度，獲得了用戶的認可，實現了我們與專網用戶間的雙贏。