在很多需要快速交付或者考慮到兼容性的場(chǎng)合，一般沒有RADIUS環(huán)境，或者用戶已經(jīng)有了CRM等基于數(shù)據(jù)庫用戶管理系統(tǒng)。那么使用HTTP的方式進(jìn)行認(rèn)證就是一種快速交付的手段。

FreeAC發(fā)布的固件支持三種認(rèn)證方式，他們分別是： RADIUS認(rèn)證，HTTP認(rèn)證和本地認(rèn)證（V-1.1.2后支持）。
1、HTTP認(rèn)證請(qǐng)求
HTTP認(rèn)證請(qǐng)求URL：http://httpsrv-ip：port?type= HTTP_AUTH &nasip=xx.xx.xx.xx&userip=xx.xx.xx.xx&usermac=xx.xx.xx.xx.xx.xx&usersn=32425&username=xx&userpasswd=yy

1.1 字段說明：
Httpsrv-ip:port ：認(rèn)證服務(wù)器的IP地址和端口號(hào)；
Type：消息類型（認(rèn)證、開始記賬、結(jié)束記賬）；

Nasip :NAS設(shè)備的IP地址；
Userip：認(rèn)證用戶的IP地址；
Usermac： 認(rèn)證用戶的MAC地址；
Username： 認(rèn)證用戶的用戶名；
Userpasswd： 認(rèn)證用戶的密碼；


2、HTTP認(rèn)證結(jié)果

2.1 HTTP認(rèn)證成功，返回的數(shù)據(jù)格式為JSON格式：
Code ： 0 ，// 認(rèn)證成功
User ：{

Username: “aaaaaa”// 用戶名
Userip : “192.168.68.1”, // 用戶IP
Usermac: “xx.xx.xx.xx.xx.xx”, // 用戶MAC
Sessiontime : 1000000，// 可用在線時(shí)長
Ratedown ：2000000， // 下載帶寬
Rateup : 30000000,// 上傳帶寬
}



2.2 HTTP失敗，返回的JSON格式數(shù)據(jù)為：
Code ： 1 ，// 認(rèn)證失敗
User ：{
Username: “aaaaaa”// 用戶名
Userip : “192.168.68.1”, // 用戶IP
Usermac: “xx.xx.xx.xx.xx.xx”, // 用戶MAC

}



3 、HTTP記賬

3.1 http記賬的URL為：http://httpsrv-ip：port?type=acct &wlannasip=xx.xx.xx.xx&wlanuserip=xx.xx.xx.xx&wlanusermac=00-0C-29-36-5B-6D&username=xxx&wlanusersn=58272319&session_time=0&in_gigawords=0&in_octets=0&out_gigawords=0&out_octets=0

3.2 字段說明：
Session_time： 用戶在線時(shí)長；
In_gigawords： 下行字節(jié)數(shù)，高32位；
In_octets： 下行字節(jié)數(shù)，低32位；
Out_gigawords ： 上行字節(jié)數(shù)，高32位；
Out_octets ： 下行字節(jié)數(shù)，低32位；

3.3 離線
當(dāng)NAC內(nèi)核檢測(cè)到用戶離線時(shí)，通知用戶態(tài)程序用戶離線，用戶空間接收到該消息報(bào)文后，組裝停止計(jì)費(fèi)報(bào)文向認(rèn)證服務(wù)器發(fā)起請(qǐng)求。

3.3 下線
當(dāng)內(nèi)核程序接收到來自用戶空間的踢用戶下線的報(bào)文之后，將相應(yīng)的用戶踢下線，并通知用戶空間用戶已被踢下線，用戶空間接收到該消息報(bào)文后，組裝停止計(jì)費(fèi)報(bào)文向認(rèn)證服務(wù)器發(fā)起請(qǐng)求。