WIFIdog 协议分析与应用
WIFIdog简单说就是用户在wifi环境下使用wifi交互登陆的方法Wifidog Portal认证示例PHP脚本转载自：www.wifidog.prowifi 路由推荐使用海蜘蛛 3.3 wifi营销固件这里路由简称 AP验证服务器简称 AUTH SERVSERAP 请求是使用$_GET 方法传递数据给AUTH SERVSER请求参数下面的参数获取为简写 $stage = isset($_GET["stage"]) ? $_GET["stage"] : null; $ip = isset($_GET["ip"]) ? $_GET["ip"] : null; $mac = isset($_GET["mac"]) ? $_GET["mac"] : null; $token = isset($_GET["token"]) ? $_GET["token"] : null; $incoming = isset($_GET["incoming"]) ? $_GET["incoming"] : null; $outgoing = isset($_GET["outgoing"]) ? $_GET["outgoing"] : null; $gw_id = isset($_GET["gw_id"]) ? $_GET["gw_id"] : null;实例先介绍数据库的结构，我构建的数据库名是portal，表名是User，用于记录等录用用户的用户名、密码等的信息:create database portal;CREATE TABLE `User` (`Username` varchar(255) NOT NULL,`Password` text NOT NULL,`Token` text,`LoginTime` datetime DEFAULT NULL,`Gw_address` text,`Gw_port` text,`Gw_id` text,`Mac` text,`Url` text,PRIMARY KEY (`Username`)) ENGINE=InnoDB DEFAULT CHARSET=utf8;首先介绍的是登陆脚本，即上一篇文章介绍的LoginScriptPathFragment配置项配置的脚本(详细介绍见上一篇文章)。auth.php，主要用于认证服务器验证路由网关提交的token。<?php //首先获取URL传递过来的参数，包括stage、ip、mac、token、incoming、outgoing和gw_id. $stage = isset($_GET["stage"]) ? $_GET["stage"] : null; $ip = isset($_GET["ip"]) ? $_GET["ip"] : null; $mac = isset($_GET["mac"]) ? $_GET["mac"] : null; $token = isset($_GET["token"]) ? $_GET["token"] : null; $incoming = isset($_GET["incoming"]) ? $_GET["incoming"] : null; $outgoing = isset($_GET["outgoing"]) ? $_GET["outgoing"] : null; $gw_id = isset($_GET["gw_id"]) ? $_GET["gw_id"] : null; //mac和token是必需参数，不能为空，只有mac和token均不为空才有可能通过验证，缺失参数将不显示登录表单. if(!empty($mac) && !empty($token)){ //mysql连接，相应的参数mysql_host、mysql_user和mysql_password需要换成你自己的参数. $con = mysql_connect(‘mysql_host’, ‘mysql_user’, ‘mysql_password’); //数据库连接失败，验证不通过. if(!$con){ echo "Auth: 0"; } else{ //选择mysql数据库，如果你的数据库名不是portal，请自行更改. mysql_select_db(‘portal’, $con); //用户登陆成功后，会把用户的参数(ip、mac和系统自动生成的token等)记录到数据库，系统主要通过mac识别用户，当然这种方式在大规模系统中可能存在漏洞. $result = mysql_query("SELECT * FROM User WHERE Mac='".$mac."' AND Token='".$token."'"); //如果token匹配，验证通过，否则验证失败. if(!empty($result) && mysql_num_rows($result) != 0){ echo "Auth: 1"; } else{ echo "Auth: 0"; } } } else{ echo "Auth: 0"; }?>接下来介绍的是登陆成功脚本，即上文介绍的PortalScriptPathFragment配置项配置的脚本(详细介绍见上一篇文章)。portal.php，主要作用是告知用户登录成功，并跳转用户登录前访问的页面。<?php //告知用户登陆成功. echo ‘登录成功’; //认证前用户访问任意url，然后被重定向登录页面，session记录的是这个“任意url”. $url = $_SESSION["url"]; //跳转到登陆前页面. header("Location: ".$url);?>当然，这个脚本没有任何界面，为提升用户体验，你可以设计一个好的界面，显示登陆成功信息。接下来介绍的是错误信息展示脚本，即上文介绍的MsgScriptPathFragment配置项配置的脚本，(详细介绍见上一篇文章)。gw_message.php，主要作用是当认证过程出现错误的时候，向用户显示用户信息。<?php $message = null; if(isset($_GET["message"])){ $message = $_GET["message"]; } echo $message;?>脚本非常简单，错误信息就在message参数中，告知用户即可。当然这个错误信息是英文的，如有需要，可以做做翻译，以提升用户体验。这个脚本同样没有任何界面，需自行设计。接下来介绍的是心跳脚本，即上文介绍的PingScriptPathFragment配置项配置的脚本，(详细介绍见上一篇文章)。ping.php，其主要作用是路由确认认证服务器仍然存活，没有死机，另外一个功能是认证服务器可以收集路由的负载等的信息。路由器会定时访问这个脚本，脚本必须回复Pong，否则将认为认证服务器失效而出错。<?php echo ‘Pong’;?>最后介绍的是登陆脚本，即上文介绍的AuthScriptPathFragment配置项配置的脚本，(详细介绍见上一篇文章)。login.php，主要作用是显示登录界面，用户登陆成功后，跳转到路由器网关的特定接口。<?php //获取url传递过来的参数 $gw_address = isset($_GET["gw_address"]) ? $_GET["gw_address"] : null; $gw_port = isset($_GET["gw_port"]) ? $_GET["gw_port"] : null; $gw_id = isset($_GET["gw_id"]) ? $_GET["gw_id"] : null; $mac = isset(isset($_GET["mac"]) ? isset($_GET["mac"] : null; $url = isset($_GET["url"]) ? $_GET["url"] : null; //gw_address、gw_port、gw_id和mac是必需参数，缺少不能认证成功. if(!empty($gw_address) && !empty($gw_port) && !empty($gw_id) && !empty($mac)){ //参数初始化 $post_username = null; $post_password = null; $error_message = null; //如果用户提交用户名和密码，进行验证 if(isset($_POST["username"]) && isset($_POST["password"])){ $post_username = $_POST["username"]; $post_password = $_POST["password"]; //mysql数据库连接，相应的参数mysql_host、mysql_user和mysql_password需要换成你自己的参数. $con = mysql_connect(‘mysql_host’, ‘mysql_user’, ‘mysql_password’); //数据库连接失败，展示错误信息 if(!$con){ $error_message = "数据库连接错误!".mysql_error(); //login_view.php展示的是登陆表单(下文介绍)，如有错误，展示错误信息. include("login_view.php"); } else{ //选择mysql数据库，如果你的数据库名不是portal，请自行更改. mysql_select_db(‘portal’, $con); //用户名和密码验证. $result = mysql_query("SELECT * FROM User WHERE Username='".$post_username."' AND Password='".$post_password."'"); if(!empty($result) && mysql_num_rows($result) != 0){ //用户名和密码验证成功，生成随机token. $token = ""; $pattern="1234567890abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLOMNOPQRSTUVWXYZ"; for($i=0;$i<32;$i++){ $token .= $pattern{mt_rand(0,35)}; } //把token等参数写入数据库，已被用于后续验证(上文提到的auth.php). mysql_query("Update User SET Token='".$token."', LoginTime='".date("Y-m-d H:i:s")."', Gw_address='".$gw_address."', Gw_port='".$gw_port."', Gw_id='".$gw_id."', Mac='".$mac."', Url='".$url."' WHERE Username='".$post_username."'"); $error_message = mysql_error(); //把用户名和url存进session，以备后续使用. session_start(); $_SESSION['username'] = $post_username; $_SESSION['url'] = $url; //登陆成功，跳转到路由网管指定的页面. header("Location: http://".$gw_address.":".$gw_port."/wifidog/auth?token=".$token); } else{ //登录失败，显示错误信息. $error_message = "用户名或密码错误！"; include("login_view.php"); } } } else{ include("login_view.php"); } }?>Login_view.php登陆表单。<html><head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> <meta name="language" content="en" /> <title>Portal Login</title></head><body> <form method="post" action="<?php echo "login.php?gw_address=$gw_address&gw_port=$gw_port&gw_id=$gw_id&mac=$mac&url=$url"; ?>"> <label for="username">Username</label> <input type="text" id="username" name="username" value="<?php echo $post_username; ?>"/> <label for="password">Password</label>
好好学习天天向上
页:
[1]