用PHP开发企业Wifi网络Web认证系统（附源码）

最新推荐文章于 2024-05-22 09:57:41 发布

iteye_4515

最新推荐文章于 2024-05-22 09:57:41 发布

阅读量217

点赞数

文章标签： php 数据库网络

本案是为客户的合作单位开发的无线网络的网页认证系统。
本系统实现基于Web的Windows Active Directory用户验证（域用户验证）与数据库用户验证，调用Wiwiz Auth API实现Web认证。

无线网络为客户现有环境，每层一个无线路由器接到交换机，以前用WPA，现改为Web网页认证方式。
网络结构经小幅改动，Web认证网关采用Wiwiz虚拟机。
认证页面程序使用PHP + MySQL，调用Wiwiz Auth API接口。

该公司有数百员工，网络使用方面规定较严格。多数员工只能上内网，少部分员工有使用外网的权限（客户OA系统中登记备案）。
MySQL数据库为客户的OA系统数据库。

有外网使用权限的员工可以使用公司的Windows域账户或者OA系统的账户登录并认证。
重要客户来访时接待人员还可以通过程序后台申请授权码。

认证页效果请参考下图（已隐去客户LOGO与名称）：

以下附源码：

index.php

<?php
//****************************************************
//Getsincomingparameters
//****************************************************
$pTokencode=$_REQUEST["tokencode"];//incomingparameter"tokencode"
$pSrvurl=$_REQUEST["srvurl"];//incomingparameter"srvurl"
session_start();
if($pTokencode!=null)
$_SESSION['tokencode']=$pTokencode;
if($pSrvurl!=null)
$_SESSION['srvurl']=$pSrvurl;
?>
<!DOCTYPEHTMLPUBLIC"-//W3C//DTDHTML4.0Transitional//EN">
<html>
<head>
<metahttp-equiv="Content-Type"content="text/html;charset=UTF-8">
<metahttp-equiv="Content-Language"content="zh">
<metahttp-equiv="Pragma"content="no-cache">
<metahttp-equiv="Cache-Control"content="no-cache">
<title>WifiPortal</title>
<script>
functiononLogin1(){
if(document.getElementById("AuthType0").checked==false&&document.getElementById("AuthType1").checked==false){
alert("请选择“使用OA系统账户登录”或“使用域账号登录”。");
returnfalse;
}
if(document.getElementById("agree1").checked==false){
alert("认证前您需要阅读并认同公司《计算机及网络使用管理规定》。");
returnfalse;
}
returntrue;
}
functiononLogin2(){
if(document.getElementById("agree2").checked==false){
alert("认证前您需要阅读并认同《访客使用网络协议》。");
returnfalse;
}
returntrue;
}
</script>
</head>
<body>
<formaction="auth.php"method="post">
<center>
<br>
<fontstyle="font-size:22px"color="red">
<b>XXX公司WiFi认证系统</font>
<br><br>
<fontstyle="font-size:14px">
本公司、子公司及合作单位员工请使用OA系统账户或域账户进行认证
<br>
(仅限开通使用Internet权限的员工)
<br><br>
访客请使用授权码进行认证
</font></b>
<br>
<br>
<tablewidth="760">
<tr>
<tdwidth="60%">
<tablewidth="90%"height="340"border="0"cellspacing="1"cellpadding="5"bgcolor="#cccccc"style="font-size:12px">
<trbgcolor="#eef1ff">
<tdalign=center>
<b><fontstyle="font-size:14px">员工通道</b></font>
<tablestyle="font-size:12px">
<tr>
<tdcolspan=2>
<br>
<inputtype="radio"name="AuthType"id="AuthType0"value="0"/><labelfor="AuthType0">使用OA系统账户登录</label>
</td>
</tr>
<tr>
<td>
工号：
</td>
<td>
<inputtype="text"name="StaffId"/>
</td>
</tr>
<tr>
<td>
密码：
</td>
<td>
<inputtype="password"name="Pswd"/>
</td>
</tr>
<tr>
<tdcolspan=2>
<inputtype="radio"name="AuthType"id="AuthType1"value="1"/><labelfor="AuthType1">使用域账号登录</label>
</td>
</tr>
<tr>
<td>
所在域：
</td>
<td>
<selectname="Domain">
<optionvalue="MD">MD</option>
<optionvalue="Marketing">Marketing</option>
</select>
</td>
</tr>
<tr>
<td>
域账户名：
</td>
<td>
<inputtype="text"name="DomainUser"/>
</td>
</tr>
<tr>
<td>
密码：
</td>
<td>
<inputtype="password"name="DomainPswd"/>
</td>
</tr>
</table>
<br>
<inputtype="checkbox"name="agree1"id="agree1"><labelfor="agree1">我已阅读公司《<ahref="http://172.23.1.16/hr/docs/k/12_doc.htm">计算机及网络使用管理规定</a>》</label>
<br><br>
<inputtype="submit"value="登录/认证"name="login1"onclick="returnonLogin1();"/>
</td>
</tr>
</table>
</td>
<tdwidth="40%">
<tablewidth="90%"height="340"border="0"cellspacing="1"cellpadding="8"bgcolor="#cccccc"style="font-size:12px">
<trbgcolor="#eef1ff">
<td>
<center>
<b><fontstyle="font-size:14px">访客通道</b></font>
<br><br>
<tablestyle="font-size:12px">
<tr>
<tdcolspan=2>
<center>访客请使用授权码进行认证<br><br>
</td>
</tr>
<tr>
<td>
授权码：
</td>
<td>
<inputtype="text"style="width:100px"name="AuthCode"/>
</td>
</tr>
</td>
</tr>
</table>
<br>
<inputtype="checkbox"name="agree2"id="agree2"><labelfor="agree2">我已阅读并认同《<ahref="http://172.23.1.16/hr/docs/k/11_doc.htm">访客使用网络协议</a>》</label>
<br><br>
<inputtype="submit"value="认证"name="login2"onclick="returnonLogin2();"/>
<br>
<br>
</center>
*注：如您正在访问本公司并需要使用本公司WiFi网络，请联系您的接待人员或客户经理以索取授权码
</td>
</tr>
</table>
</td></tr></table>
<br>
<fontsize=-1>帮助热线：内线5220
</center>
</form>
</body>
</html>

auth.php

<?php
session_start();
$AD_HOST="XXXXXX:389";//ActiveDirectory服务器
$userkey="XXXXXX";//WiwizUserKey
$loginSuccess=false;
if(isset($_POST['login1'])){
if($_POST['AuthType']=='0'){//员工通道-使用OA系统账户登录并认证
$StaffId=$_POST['StaffId'];
$Pswd=$_POST['Pswd'];
if($StaffId=='')
die("请输入工号！");
if($Pswd=='')
die("请输入密码！");
$db=mysql_connect("localhost","root")ordie("OA系统连接异常！");
//$db=mysql_connect(":/tmp/mysql.sock","root")ordie("OA系统连接异常！");
mysql_select_db("oadb",$db);
$result=mysql_query("SELECTcount(staffid)ascntFROMusermasterwherestaffid='".mysql_real_escape_string($StaffId)."'andpswd='".mysql_real_escape_string($Pswd)."'",$db);
$cnt=mysql_result($result,0,"cnt");
mysql_close($db);
if($cnt<>'0')
$loginSuccess=true;
}elseif($_POST['AuthType']=='1'){//员工通道-使用域账户登录并认证
$DomainUser=$_POST['DomainUser'];
$DomainPswd=$_POST['DomainPswd'];
$Domain=$_POST['Domain'];
if($DomainUser=='')
die("请输入域账户名！");
if($DomainPswd=='')
die("请输入域账户密码！");
if($Domain=='')
die("请选择所在域！");
$conn=ldap_connect($AD_HOST)ordie("连接失败！");
if($conn){
//
ldap_set_option($conn,LDAP_OPT_PROTOCOL_VERSION,3);
ldap_set_option($conn,LDAP_OPT_REFERRALS,0);//Bindingtoldapserver
$bd=ldap_bind($conn,$DomainUser.'@'.$Domain,$DomainPswd);//ordie("域账户或密码错误。");
if($bd)
$loginSuccess=true;
}else{
echo"连接失败！";
}
}
}
if(isset($_POST['login2'])){//访客通道（使用授权码认证）
$AuthCode=$_POST['AuthCode'];
if($AuthCode=='')
die("请输授权码！");
$db=mysql_connect("localhost","root")ordie("OA系统连接异常！");
mysql_select_db("oadb",$db);
$result=mysql_query("SELECTcount(id)ascntFROMauthcodewherecode='".mysql_real_escape_string($AuthCode)."'",$db);
$cnt=mysql_result($result,0,"cnt");
mysql_close($db);
if($cnt<>'0')
$loginSuccess=true;
}
//
//Dosomethingyouneed.
//e.g.verifytheuser
//......
//
if($loginSuccess==false){
echo"认证失败!";//ifuserloginfailed,showanerrormessage
}else{
//****************************************************
//Step2.Dothepre-authbycallingWiwizAuthAPI
//IMPORTANT:Dothisonyourserverside(ASP,C#,JSP/Servlet,PHP...),
//butDONOTdothisonyourclientside(HTML/Javascript)
//****************************************************
//parameter"action":REQUIRED!
//setitto"1"toauthenticatetheuser
//setitto"0"toblocktheuser
$action="1";
//parameter"tokencode":REQUIRED!
//setidenticaltotheincomingparameter
$tokencode=$_SESSION['tokencode'];
//parameter"srvurl":REQUIRED!
//setidenticaltotheincomingparameter
$srvurl=$_SESSION['srvurl'];
//parameter"endtime":OPTIONAL
//Format:yyyy-mm-ddhh:MM:sse.g.2012-05-3121:39:00
//setthisparametertosetthetimetoclosetheuser'sInternetconnection
//Note:thevaluemustbeurl-encoded.
//$endtime=urlencode('2012-05-3121:39:00');
$endtime='';
//parameter"postauth":OPTIONAL
//E.g.http://www.YourDomain.com
//setthisparametertoredirecttoaspecifiedURLafterauthenticated.
//Note:thevalueshouldbeurl-encoded.
//$postauth=urlencode("http://www.wiwiz.com");
$postauth='';
$parameters="?wiwiz_auth_api=1&ver=1.0".//parameter"wiwiz_auth_api"and"ver".Fixedvalue
"&tokencode=".$tokencode.//parameter"tokencode".Seeabove
"&userkey=".$userkey.//parameter"userkey".SetyourownUserKey
"&action=".$action.//parameter"action".Seeabove
"&endtime=".$endtime.//parameter"endtime".Seeabove
"&postauth=".$postauth;//parameter"postauth".Seeabove
$verifycode=file_get_contents($srvurl.$parameters);
if(strpos($verifycode,"ERR")===0){
//ifthereisanerror,showerrorcode
echo"Error:".$verifycode;
}else{
//OK,now.doStep3.
//****************************************************
//Step3.CompletetheAuthenticationbycallingWiwizAuthAPI
//****************************************************
$redirectUrl=$srvurl.//usethevalueofincomingparameter"srvurl"astheredirectionaddress
"?wiwiz_auth_api_login=1".//parameter"wiwiz_auth_api_login"
"&tokencode=".$tokencode.//parameter"tokencode",setidenticaltotheincomingparameter
"&verifycode=".$verifycode;//parameter"verifycode",setidenticaltotheincomingparameter
ob_start();
header("Location:".$redirectUrl);//finally,dotheredirection
ob_flush();
//echo"<script>location.href=\"".$redirectUrl."\"</script>";
}
}
?>