在很多需要快速交付或者考慮到兼容性的場合，一般沒有RADIUS環(huán)境，或者用戶已經有了CRM等基于數(shù)據(jù)庫用戶管理系統(tǒng)。那么使用HTTP的方式進行認證就是一種快速交付的手段。

FreeAC發(fā)布的固件支持三種認證方式，他們分別是： RADIUS認證，HTTP認證和本地認證（V-1.1.2后支持）。
1、HTTP認證請求
HTTP認證請求URL：http://httpsrv-ip：port?type= HTTP_AUTH &nasip=xx.xx.xx.xx&userip=xx.xx.xx.xx&usermac=xx.xx.xx.xx.xx.xx&usersn=32425&username=xx&userpasswd=yy

1.1 字段說明：
Httpsrv-ip:port ：認證服務器的IP地址和端口號；
Type：消息類型（認證、開始記賬、結束記賬）；

Nasip :NAS設備的IP地址；
Userip：認證用戶的IP地址；
Usermac： 認證用戶的MAC地址；
Username： 認證用戶的用戶名；
Userpasswd： 認證用戶的密碼；


2、HTTP認證結果

2.1 HTTP認證成功，返回的數(shù)據(jù)格式為JSON格式：
Code ： 0 ，// 認證成功
User ：{

Username: “aaaaaa”// 用戶名
Userip : “192.168.68.1”, // 用戶IP
Usermac: “xx.xx.xx.xx.xx.xx”, // 用戶MAC
Sessiontime : 1000000，// 可用在線時長
Ratedown ：2000000， // 下載帶寬
Rateup : 30000000,// 上傳帶寬
}



2.2 HTTP失敗，返回的JSON格式數(shù)據(jù)為：
Code ： 1 ，// 認證失敗
User ：{
Username: “aaaaaa”// 用戶名
Userip : “192.168.68.1”, // 用戶IP
Usermac: “xx.xx.xx.xx.xx.xx”, // 用戶MAC

}



3 、HTTP記賬

3.1 http記賬的URL為：http://httpsrv-ip：port?type=acct &wlannasip=xx.xx.xx.xx&wlanuserip=xx.xx.xx.xx&wlanusermac=00-0C-29-36-5B-6D&username=xxx&wlanusersn=58272319&session_time=0&in_gigawords=0&in_octets=0&out_gigawords=0&out_octets=0

3.2 字段說明：
Session_time： 用戶在線時長；
In_gigawords： 下行字節(jié)數(shù)，高32位；
In_octets： 下行字節(jié)數(shù)，低32位；
Out_gigawords ： 上行字節(jié)數(shù)，高32位；
Out_octets ： 下行字節(jié)數(shù)，低32位；

3.3 離線
當NAC內核檢測到用戶離線時，通知用戶態(tài)程序用戶離線，用戶空間接收到該消息報文后，組裝停止計費報文向認證服務器發(fā)起請求。

3.3 下線
當內核程序接收到來自用戶空間的踢用戶下線的報文之后，將相應的用戶踢下線，并通知用戶空間用戶已被踢下線，用戶空間接收到該消息報文后，組裝停止計費報文向認證服務器發(fā)起請求。