微信认证配置说明
微信填写服务器配置
篇一:《微信企业号配置说明》一、申请微信企业号以下为微信企业号申请地址，填写相关的信息即可申请，未认证的账号，只有50人账号关注上限。
二、微信企业号设置企业信息设置申请完毕后通过https:// 用微信扫描二维码后，登录微信企业号管理系统。
登录成功后，在“设置”一栏配置企业信息、LOGO等，如下图1所示图1 微信企业号基本信息微信企业号开发组设置企业信息设置成功后，找到下方“权限管理”处，点击“管理”按钮，在弹出窗口左侧，点击“新建管理组”，并给新建好的管理组分配通讯录权限为“管理”，敏感接口权限为“权限开放”。
如下图2、3。
图2 微信企业号管理组在权限管理界面最底部有开发者凭据，后续配置中会用到。
图3 微信企业号管理组开发凭证三、微信企业号组织机构和用户的同步微信升级程序包下载微信企业号升级包，将webroot文件夹替换到OA服务器MYOA目录下（需将原有webroot目录先行备份）。
进入OA系统并升级。
与微信企业号绑定进入系统管理—微信企业号设置，如下图4。
在基础设置–基础参数设置中，需要填写3个参数，一个是OA的外网访问地址，另外两个是图中的CorpID和Secret ，按照要求输入后，点击保存配置生效。
保存完毕后，可以点击“测试连接”按钮测试，是否已经连接微信企业号成功。
如下图5。
图4 微信企业号管理菜单图5 OA微信企业号基础参数设置组织架构初始化点击“组织架构初始化”，然后点击“一键初始化”按钮，操作成功后，会提示初始化成功。
此时OA的组织架构已经同步到微信企业中。
如下图6、7图6 组织架构初始化图7 微信企业号通讯录组织架构初始化点击“用户管理”按钮，按人员导入如下图中8、9所示。
导入完成后，在“导入日志”中可以查看导入历史。
导入过程中，会提示成功、失败、忽略的人数。
(要导入的用户必须填写邮箱或者手机号！)图8 导入用户界面图9 微信企业号全部成员四、创建微信企业号应用如何创建应用打开微信企业号“应用中心”，点击“圆形加号”创建应用。
H3C SecPath ACG1000系列应用控制网关 微信认证功能典型配置举例
Copyright © 2015 杭州华三通信技术有限公司 版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部， 并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。
• 微信公众平台设置自动回复规则时，回复内容格式如下：<a href='xxxx?openId=customer' >’XXXX’</a>，客户实际配置过程中在公众平台或第三方运营平台 修 xxxx 部分内容，将其替换为真实的微信认证弹出 URL（推广链接），XXXX 替换为文字提示。 示例：<a href='?openId=customer' >点击上网</a>。
6
图6 第三方公众号运营平台配置页面
如 图 7 所 示 ， 单 击 < 文 本 回 复 > ，“ 关 键 词 ” 配 置 为 test ，“ 内 容 或 简 介 ” 配 置 为 <a href='?openId=customer' >我要上网</a>。
3 使用限制
• 微信公众号设置自动回复链接页面，跳转页面链接须为动态页面，如果跳转页面使用静态页 面，则可能由于缓存导致认证界面无法弹出。
• 微信认证弹出 URL 和自定义导航 URL 不支持 HTTPS 链接，仅支持 HTTP 链接。 • 编辑模式和开发者模式为互斥关系，仅支持使用其中一种。
4 微信认证典型配置举例
4.1 组网需求
如图 1 所示，某公司内网无线 IP 网段为 172.16.1.0/24。使用 ACG1000 设备的 ge4 和 ge6 接口作为透明桥， 串接部署在网络中，在 ACG1000 产品上开启微信认证功能。具体应用需求如下：
微信无线路由器设置教程 微信认证无线路由器
微信无线路由器设置教程微信认证无线路由器
1、首先，我们将电脑用网线连接至微信路由器LAN端口。
2、然后打开电脑的网络连接
3、在本地连接上右键，选择属性。
在弹出来的属性窗口双击 Internet 协议。
然后将电脑ip由自动获取改为手动设置，输入本地ip为 192.168.1.8网关ip为 192.168.1.1DNS设置为 8.8.8.8保存即可。
4、然后打开浏览器，访问192.168.1.1默认账号密码是 admin admin这个密码过于
简单，在配置好路由器之后，需要更改密码，以防被用户修改设置。
5、路由器界面，功能很强大，我们先了解基础的设置。
打开基本设置—网络设置，wan下有多种接入类型，如果是作为主路由器拨号上网，我们可以输入运营商提供的pppoe账号密码，如果是作为从路由器，我们选择DHCP这样就能自动获得主路由器分配的
ip了。
lan设置处需要填写与当前网络不一样的ip段
6、在无线设置处，修改路由器SSID 此处可以设置为中文，在手机端也是显示中文，比较醒目。
7、第三方认证填写后台给出的地址，如有问题，点一下重置再填写
8、然后，我们就可以在平台处添加路由器，实现路由器上网功能了。
感谢您的阅读，祝您生活愉快。
微信身份验证授权
微信⾝份验证授权微信企业号的横空出世，解决了独⽴APP的很多问题。
微信拥有近7亿的⽤户基础，有着“连接⼀切”野⼼的微信企业号，通过统⼀⼯作⼊⼝，将企业需要的各种移动办公应⽤整合在⼀起，从⽽实现企业员⼯内部、上下游供应链间的协作，解决了系统兼容性和推⼴等问题。
从⽬前市场上推出的企业号的应⽤和服务来看，微信企业号承载的基础应⽤便是协同办公，部分业内⼈⼠认为，这绝对是对传统OA APP的威胁。
统⼀⽤户管理：主要是实现对微信服务号粉丝、企业号的组织通讯录进⾏统⼀管理。
将微信服务号中的粉丝、企业号的通讯录⽤户转化为企业内部系统的员⼯、客户、代理商、经销商、供应商、伙伴等⽤户对象，通过微信集成平台将企业内外部组织⽤户与微信终端⽤户进⾏连接。
统⼀⾝份认证：通过微信账号实现内部各个系统的登陆认证，⽤户可以通过微信扫⼀扫扫描登陆授权⼆维码获得登陆授权，登陆到应⽤系统；对于微信平台上的企业应⽤，新⽼⽤户可以通过微信端实现OAuth2.0授权获取微信⽤户信息，建⽴企业应⽤账号关联，实现统⼀账号登录。
消息接⼝引擎：通过消息接⼝引擎，在微信公众号、企业号运营过程中轻松实现消息的推送、群发等功能；同时实现⽤户（员⼯、客户、伙伴、经销商、供应商等）与企业内部IT资源的互通互动，包括语⾳、⽂字、图⽂、视频等消息类型，⽀持关键词、微信菜单的形式来实现消息互动，对⽤户在微信端的操作（发送消息、点击菜单、扫码、地理位置等）反馈⽤户⾏为结果，做到实时响应。
应⽤接⼊引擎：帮助企业实现既有IT系统、云办公应⽤的微信接⼊，通过移动建模构建全新的微信应⽤进⾏接⼊。
所见即所得，⽆需代码：对⼿机web版应⽤，可以实现快速接⼊；可扩展的web应⽤接⼊配置，实现个性化应⽤接⼊。
第三⽅接⼝组件：整合了当前互联上开放的语⾳识别、名⽚识别、语⾳识别、地理位置定位等第三⽅接⼝组件，为企业构建微信应⽤提供更多的基础服务。
TG-NET软路由认证管理配置
TG-NET软路由认证管理通用公告本页用来设置路由器通知推送、强推首页、微信认证等相关功能。
“通知推送”是指当内网用户用浏览器试图访问网络资源时，路由器以网页的形式强制向用户推送通知。
用户只有点击该通知页面才能继续访问网络。
路由器内置默认通知页面如下图，可以通过修改推送模板文件来改变通知推送的页面内容。
通用公告模板和模板修改方法的资料可以到国云官方FTP服务器中下载获取。
“强推首页”是指当用户点击通知推送页面后，路由器强制推送的一个网站页面，该网站页面可以通过设置“强推首页URL”来定制。
“微信认证”是指用户需要关注公众微信号，才能接入网络。
具体设置项说明如下：“空闲超时时间（分钟）”：设置本参数后，当内网PC没数据发送即空闲时间超过设定的时间后，路由器会再次推送通知。
“允许上网时间（分钟）”：当内网PC接入网络的时间超过设定的时间后，路由器会再次推送通知。
“最大接入客户数”：绑定的LAN口能允许接入的最大PC数。
“绑定的LAN接口”：指定通用公告功能所应用的LAN口。
白名单通过设置“内网主机白名单”，可以让内网某些PC不受通用公告规则的影响；而通过设置“URL白名单”可以让内网PC访问某些特定的网页时不受通用公告规则的影响。
在线用户“在线用户“页面可以显示受通用公告规则影响的主机信息。
包括IP地址、MAC 地址、认证状态、在线时间。
PPPoE服务器可以将路由器配置为一台PPPOE服务器，使内网用户只有通过PPPoE拨号才能上网，并可以自由控制其上网期限，网络使用到期后自动停网。
省去了管理员单独对每个用户进行管理的难度。
请注意本功能的菜单位置：【认证管理】--> 【PPPoE服务器】服务器设置设置PPPOE服务器的相关参数。
“DNS服务器”、“备用DNS服务器”两项，请填入路由器所接外线所属运营商提供的DNS服务器IP地址。
用户管理在本页面可以创建账户密码，供内网用户PPPOE拨号使用。
“绑定IP”一项可以不填，如果绑定IP，那么所填的ip必须在PPPOE服务器设置的“分配给内网拨号用户的IP网段”中，而且绑定ip后，与此ip绑定的帐号只能同时在一台PC上使用。
H3C无线微信认证解决方案(纯方案,16页)
H3C无线微信认证解决方案一、背景介绍营销策略对于众多商家企业来说并不陌生，常用的营销方式如电视广告、报纸杂志、网络宣传甚至上门服务等等途径也为众多商家和企业带来了更广泛的客户群体和更巨大的利益回馈。
而随着移动互联网的快速发展，一种新型的营销方案—基于WIFI的微信营销模式应运而生。
它的出现不仅让众多商家或普通消费者认识到了WIFI营销方式的巨大魅力，也让众多商家和企业得到了大量客源和巨大利益。
H3C无线微信认证解决方案，可以让消费者更快速详细地了解消费信息，让商家更精准及时地推出营销策略，让商家营销方案更加贴近消费者的实际生活。
通过商家WIFI接入与众多消费者青睐的微信应用服务相结合，不仅可以让消费者更轻松便捷地认证登录到商家提供的WIFI网络，而且也可以为商家提供一种新型的营销平台。
可以说商家通过H3C无线微信认证解决方案，相当于拥有了一个100%精准广告投放的营销平台，在这个平台上，既可以展示商家的品牌页面、优惠及特色活动，也可以通过此种方式获得大量微信粉丝。
此外，消费者通过微信进行认证登录，还可以通过一键分享给身边的亲朋好友甚至陌生人，从而分享商家店内推出的特色活动，等同于通过用户的宣传为商家提供了口碑营销。
可以说H3C无线微信认证解决方案不仅让消费者享受到购物、饮食、参观等活动的乐趣，也让商家的营销战略更加广泛高效。
二、方案技术说明介绍用户第一次访问流程第1步访客先通过3G或者企业WIFI接入（将微信服务器地址作为Free IP），通过扫描二维码或查找企业公众号进行订阅；第2步微信客户端将订阅信息发送到腾讯微信服务器，微信服务器将访客的订阅动作以及微信OpenID等信息发送给企业微信服务器。
企业微信服务器通过OpenID可以查询该用户的昵称，头像，性别等信息；第3步企业微信服务器调用iMC EIA 二次开发接口，用微信OpenID作为账号名进行开户，密码动态生成，昵称为用户姓名，头像，性别等相应保存。
开设微信公众号的操作流程
开设微信公众号的操作流程随着移动互联网的迅猛发展，微信成为了人们日常生活中不可或缺的社交工具。
越来越多的人开始利用微信公众号来推广自己的产品、服务或分享自己的知识。
本文将介绍开设微信公众号的操作流程，帮助初次使用者快速了解并顺利开设自己的微信公众号。
一、注册微信公众号1.下载并安装微信在手机应用商店中搜索微信，下载并安装微信应用。
2.注册微信账号打开微信应用，点击“注册”按钮，根据提示填写个人信息，完成微信账号的注册。
3.登录微信公众平台打开微信应用，在底部导航栏点击“我”，然后选择“微信公众平台”。
4.申请开设公众号在微信公众平台中，点击“申请开通”按钮。
根据要求填写相关信息，如公众号名称、公众号类型等，并提供相关证明材料。
5.审核与认证提交申请后，需要等待微信官方的审核与认证。
审核时间一般为3个工作日，审核通过后会收到微信官方的消息通知。
二、配置微信公众号1.设置公众号头像与昵称登录微信公众平台，点击“设置”按钮，在“头像与昵称”栏目设置公众号的头像与昵称。
2.编辑公众号简介在“帐号设置”中找到“公众号简介”，编辑公众号的简介信息。
简介需要简明扼要地介绍公众号的定位、服务内容等。
3.设置公众号菜单在“菜单设置”中，为公众号设置菜单导航，方便用户浏览与点击。
菜单可以包含多个一级菜单和各个一级菜单下的二级菜单。
4.粉丝交互设置在“功能设置”中找到“粉丝互动”模块，设置粉丝互动功能，如自动回复、关键词回复、消息群发等。
5.开启公众号支付如需开启公众号支付功能，需要在“公众号支付”模块中完成相关设置和认证。
三、推广与运营1.发布图文消息在微信公众平台中，点击“素材管理”按钮，在“图文”栏目中点击“新建”按钮，编辑并发布图文消息。
图文消息可以包含文字、图片、链接等内容。
2.定时群发消息在微信公众平台中，点击“素材管理”按钮，在“群发”栏目中选择“定时群发”，设置发送时间，并选择要发送的消息类型。
3.与粉丝互动通过微信公众号后台的“消息管理”功能，可以与粉丝进行互动，回复用户留言、评论或私信等。
LF-AC310_使用说明书
全千兆智能网关用户手册Model:LF-AC310目录1.连接拓扑图 (3)1.1做网关主路模式连接 (3)1.2做旁路AC模式连接 (4)2.设备登录 (4)3.AC集中管理功能 (6)3.1单个AP管理 (6)3.2多个AP管理 (7)4.网关功能 (9)4.1局域网设置 (9)4.2广域网设置 (10)4.3防火墙设置 (10)4.4智能带宽控制 (11)4.5定时重启功能 (11)5.本地认证功能 (11)6.对接云平台管理 (12)7.使用云平台设置微信认证 (13)7.1微信认证使用演示 (13)7.2第一步：微信公众号后台设置 (14)7.3第二步：云管理平台设置 (17)1.连接拓扑图LF-AC310全千兆智能网关可以做网关，AC控制器，认证服务器，是多合一的智能网关设备，并且支持旁路AC管理功能。
1.1做网关主路模式连接LF-AC310全千兆智能网关可以做主路由，支持200人同时在线的中小型网络，具体的链接拓扑图见下：1.2做旁路AC模式连接大于200人的大型网络，需要LF-AC310做旁路AC集中管理，主路由网关和三层交换机采用更高性能的设备，LF-AC310最高支持300台AP的基站管理，具体的链接拓扑图见下：2.设备登录使用电脑通过有线连接到LF-AC310的LAN口，本地连接设置为自动获取IP 地址：打开网页浏览器，输入192.168.10.1，默认用户名密码：admin/admin,进入管理页面如下：3.AC集中管理功能3.1单个AP管理不论是做主路由还是做旁路管理，将吸顶AP接入到同一个局域网后，LF-AC310能够自动发现并且下发一个192.168.188.x网段的IP地址：点击铅笔图标后，可以对吸顶AP的无线参数进行配置，点击应用则下发配置点击红点按钮，可以配置设备的物理实际地址，以便于后续进行设备定位。
在接收端覆盖密集的区域，可以调低相邻AP的发射功率，以减少同频干扰。
微信企业号简单版使用手册说明书
微信企业号简单版使用手册1.概述微信企业号模块是指系统对微信接口作了封装，便于用户使用，并提供常用界面功能。
安装了微信企业号简单版模块后，可对企业号的自建应用进行操作，使用配置简单，适用于一个系统服务对应一个企业号。
该手册介绍如何使用微信企业号简单版的功能，安装请查看微信企业号部署安装手册。
2.功能说明2.1应用菜单管理（1）企业应用菜单管理：新增、修改、删除、查询（2）菜单的两种类型：目录和链接url（3）当菜单类型选择目录时，可以新增下级菜单。
注意：自定义菜单最多包括3个一级菜单，每个一级菜单最多包含5个二级菜单一级菜单最多4个汉字，二级菜单最多7个汉字，多出来的部分将会以“...”代替（4）当菜单类型选择链接url时，可直接填写链接地址（5）菜单url的填写方式：手动输入和选择窗体（6）手动输入：在编辑框输入链接，根据需要判断是否勾选oauth认证（勾选即访问后会获取微信成员信息）（7）如url是打开V服务的窗体，传参需要用下列格式，注意，框住的地方需要使用2次EncodeURIComponent函数处理，再拼接到&token=后面。
（8）多个参数形式如{"data":{"inputParam":{"variable":{"窗体输入编码1":"值1","窗体输入编码2":"值2",.........}}}}（9）选择窗体：单击“选择窗体”，在列表左侧输入构件编号查找需要的构件以及构件下的窗体，点击确定，然后根据需要填写“传递vbase窗体参数”和“传递url链接参数”。
选择窗体的形式是默认访问后会获取微信成员信息。
注意：创建完菜单后点击“保存”、“发布”，菜单才生效。
点击发布后，微信的应用的菜单大概要2至15分钟后才会看到效果，开发期可以取消关注该企业号再重新关注，即可马上看到效果。
深信服上网行为管理-微信认证指南
新产品推广
企业、商户营销现状
传单
效果小 浪费人力 缺乏针对性
短信
互动性差 垃圾短信 短信网关拦截
广告
互动性差 成本高 持续时间短
企业、商户营销方案需求
传单 短信
广告
需要更好的途径，营销推 广！！
微信应用
方便快捷活动推广
粉丝都能收到
通过菜单可以获取到商户平面导航图 通过菜单取得售后相关 客户直接通过文字或语音消息反馈信息 的服务
如果之前已经扫描关注过公众号，第二次来扫一扫关注。
关注者OpenID上线
4、”扫一扫(开发者模式)“效果
顾客进入店铺， 看到张贴的微信
连接热点
认证说明及二维码
打开网页，浏览器 弹出，提示顾客加 微信关注页面
扫描二维码，微信自动跳 转关注页面；若已关注， 则直接跳转到聊天窗口， 并收到图文信息，免费上 网
微信免认证，漫游免认证， 1.掌握二维码认证
二维码认证
2.了解微信免认证和漫游免认证
SANGFOR AC&SG
一、微信相关应用、参数、服务号订阅号介绍
二、微信认证效果 三、微信认证配置 四、微信免认证，漫游免认证，二维码认证
微信相关应用、参数、服务号订阅号介绍
企业、商户营销需求
打折推广
新楼盘推广
关注者的OpenID（普通用户标识，对当前公众号唯一）
（加密后的微信号，每个用户对每个公众号的OpenID是唯一的。 对于不同公众号，同一用户的openid不同）
2、“点一点”（与第三方平台对接）方式效果。
下面以“中航九方购物中心”公众号为例，客户公众号和“微盟”结合生成了 菜单，现在希望关注公众号后用户访问“品牌导购”菜单，获取上网权限。
企业微信号认证说明
企业微信号认证说明1、什么是企业号？企业号是微信为企业客户提供的移动应用入口，企业微信具备以下功能；1.1、关注更安全只有企业通讯录的成员才能关注企业号，分级管理员、保密消息等各种特性确保企业内部信息的安全。
1.2、应用可配置企业可自行在企业号中可配置多个服务号，可以连接不同的企业应用系统，只有授权的企业成员才能使用相应的服务号。
1.3、消息无限制发送消息无限制，并提供完善的管理接口及微信原生能力，以适应企业复杂、个性化的应用场景。
1.4、使用更便捷企业号在微信中有统一的消息入口，用户可以更方便地管理企业号消息。
微信通讯录也可以直接访问企业号中的应用。
1.5、员工出差移动办公办公室员工摆脱电脑的束缚，随时随地移动办公。
1.6、服务管理一线员工一线销售、行销代理、售后服务、巡检巡店、安保后勤等人员，他们没有电脑，他们都用微信。
1.7、连接合作伙伴轻松帮助企业实现与上下游合作伙伴、供应商的订单管理、工作协同、流程闭环。
2、企业微信的开通2.1、微信企业号认证介绍●全新的认证体系提供更安全、更严格的真实性认证，也能够更好地保护企业及用户的合法权益。
●微信企业认证全过程完成后，用户将在微信中看到认证公众号特有的标识。
●支持所有组织类型的公众帐号申请全新的微信企业号认证。
●帐号认证成功后，企业号将获得高级功能接口中所有接口权限，企业号关注用户数量上限也将按企业规模审核结果进行调整。
微信企业号认证流程详细说明。
●审核服务费用：300元/次（每年需要审核一次300元）●微信公众平台在给公众帐号提供更高级和全面服务的同时，为了进一步规范平台运营并增强公众帐号公信力。
我们引入了第三方专业审核机构审核帐号的主体及权利资质的真实性、合法性、确认本次认证申请的真实性以及核定公众帐号名称，因此需要向申请的公众帐号收取一笔审核服务费用，作为腾讯提供的认证审核服务的成本。
●在规定的时间内，认证审核提交的材料需要符合以下标准，企业号才能认证成功：认证申请真实并符合相关认证规范要求，且企业/机构主体和资质材料合法、有效、完整、准确，申请人获得企业/机构的真实授权；认证申请的企业规模属实；认证申请的帐号名称符合腾讯的命名规则，符合合法合规性的标准。
微信认证配置指导傲天动联
AAM基础配置指导一测试目的测试手机用户通过微信进行认证，从而访问外网。
二网络拓扑硬件需求：AC（5612i）一台，AAM服务器一台，AP（AE5000-E2AN2）一台，笔记本终端一台。
网络拓扑如下，该网络为tunnel组网模式：三网络配置3.1 AC配置1. 指定AC的下行接口并配置IPSYSTEM(config)# interface eth1-2SYSTEM(config-if)# ip add 192.168.2.1/24SYSTEM(config-if)# exit配置AC的上行接口SYSTEM(config)# interface eth1-1SYSTEM(config-if)# ip add 192.168.1.20/24SYSTEM(config-if)# exitSYSTEM(config)# ip route 0.0.0.0/0 192.168.1.10 //默认路由2. 配置sta接入的安全策略SYSTEM(config)# set notice sta info to portal enableSYSTEM(config)# set asd sta arp listen enableSYSTEM(config)# create security 1 OPENSYSTEM(config)# config security 1SYSTEM(config-security 1)# security type openSYSTEM(config-security 1)# encryption type noneSYSTEM(config-security 1)# exit3. 配置WLAN，并关联相应的安全策略和AP管理接口SYSTEM(config)# create wlan 1 EnterpriseID AutelanSYSTEM (config)# config wlan 1SYSTEM(config-wlan 1)# wlan apply interface eth1-2SYSTEM(config-wlan 1)# apply securityID 1SYSTEM(config-wlan 1)# service enableSYSTEM(config-wlan 1)# exit4.配置隧道模式SYSTEM(config)# interface wlan1SYSTEM(config-if)# ip address 11.1.1.1/16SYSTEM(config-if)# exit5.配置AP与sta的地址池并关联接口SYSTEM(config)# ip pool APSYSTEM(config-pool)# add range 192.168.2.2 192.168.2.100 mask 255.255.255.0 SYSTEM(config-pool)# ip dhcp server option43 192.168.2.1SYSTEM(config-pool)# ip dhcp server routers 192.168.2.1SYSTEM(config-pool)# ip dhcp server dns 192.168.1.7 //DNS服务器的IPSYSTEM(config-pool)# exitSYSTEM(config)# ip pool staSYSTEM(config-pool)# add range 11.1.1.10 11.1.1.200 mask 255.255.0.0SYSTEM(config-pool)# ip dhcp server routers 11.1.1.1SYSTEM(config-pool)# ip dhcp server dns 192.168.1.7 //DNS服务器的IPSYSTEM(config-pool)# exitSYSTEM(config)# ip dhcp server enableSYSTEM(config)# interface eth1-2SYSTEM(config-if)# ip pool APSYSTEM(config-if)# exitSYSTEM(config)#interface wlan1SYSTEM(config-if)# ip pool staSYSTEM(config)#exit6.开启自动接入开关SYSTEM(config)#set auto_ap_login interface add eth1-2 //指定AP管理接口SYSTEM(config)# set auto_ap_login save_config_switch enable //开启AP接入AC时，AC生成AP相关配置功能SYSTEM(config)# set auto_ap_login wlan 1 base interface eth1-2 //指定WLAN通过AP管理接口下发APSYSTEM(config)# set auto_ap_login switch enable //开启自动接入开关SYSTEM(config)# exitSYSTEM# show wtp list //查看AP接入情况SYSTEM# show wtp 1 //查看指定AP的详细信息7.EAG配置SYSTEM(config)#config eagSYSTEM(config-eag)#add portal-server wlanid 1http://192.168.1.8:8080/RadiusWeb/portal/login.do 50100 //必须是自适应配置SYSTEM(config-eag)#set portal-server wlanid 1 acip-to-url enableSYSTEM(config-eag)#set portal-server wlanid 1 wlanuserfirsturl enableSYSTEM(config-eag)#set portal-server wlanid 1 usermac-to-url enableSYSTEM(config-eag)#set portal-server wlanid 1 apmac-to-url enableSYSTEM(config-eag)#add radius-server aam auth 192.168.1.8 1812 123456789 acct 192.168.1.8 1813 123456789SYSTEM(config-eag)#add captive-interface wlan0-1SYSTEM(config-eag)#add white-list ip 192.168.1.7 //DNS server ipSYSTEM(config-eag)#add white-list ip 192.168.1.8 //AAM server ipSYSTEM(config-eag)#set nasip 192.168.1.20SYSTEM(config-eag)# add nasid wlanid 1 nasid 123 syntaxis-point 1SYSTEM(config-eag)# set domain-update switch on interval 15SYSTEM(config-eag)# add white-list domain SYSTEM(config-eag)# add white-list domain SYSTEM(config-eag)# add white-list domain //下面的白名单为防止iphone手机关联无线后自动弹出portal页面SYSTEM(config-eag)# add white-list domain SYSTEM(config-eag)# add white-list ip 23.47.141.15SYSTEM(config-eag)# add white-list domain SYSTEM(config-eag)# add white-list domain SYSTEM(config-eag)# add white-list domain SYSTEM(config-eag)# add white-list domain SYSTEM(config-eag)# add white-list domain SYSTEM(config-eag)# add white-list domain SYSTEM(config-eag)# add white-list domain SYSTEM(config-eag)# add white-list domain SYSTEM(config-eag)#service enableSYSTEM(config-eag)#exit3.2 AAM配置1.配置区域。
微信支付申请流程
微信支付申请流程商家们在申请微信支付接口时，申请条件/申请资格：申请成为公众账号支付商户需要满足，必须满足以下条件：1、拥有公众帐号，且为服务号；2、公众帐号必须经过微信认证，且为企业、商店商家、媒体认证类型（未认证用户，可先申请微信认证）；申请成为APP支付商户需要满足，必须满足以下条件：1、拥有公众帐号，且为服务号；2、公众帐号必须经过微信认证，且为企业、商店商家、媒体认证类型（未认证用户，可先申请微信认证）；3、APP支付商户，须拥有微信开放平台（）的APPID。
微信支付申请流程：一、微信认证：1）“设置->账户信息->认证情况“点击“申请微信认证”进入。
2）“服务->服务中心“点击“微信认证”进入。
二、申请微信认证操作流程。
1）签署《微信公众平台认证服务协议》，勾选同意，点击下一步。
2）填写资料：选择认证主体类型，提交相应的认证材料。
选择完类型后进入填写认证资料页面，各类型需要提交的资质材料包括但不限于：◆企业：《组织机构代码证》；《企业工商营业执照》。
◆政府及事业单位：《组织机构代码证》◆其他组织-免费：《组织机构代码证》；相关登记证书、批文或证明等：基金会请上传《基金会法人登记证书》，外地常设机构请上传其驻在地政府主管部门的批文，外国驻华机构请上传国家有关主管部门的批文或证明，居民委员会、村民委员会、社区委员会等其他组织请上传主管部门的批文或证明，独立核算的附属机构请上传主管部门的基本存款账户开户许可证和批文。
◆社会团体：《组织机构代码证》；《社会团体登记证证书》；如果是宗教团体还需要提供宗教事务管理部门的批文或证明。
◆民办非企业：《组织机构代码证》；《民办非企业登记证书》；非事业单位的培训教育机构，需要提交其自身所有权的《办学许可证》。
非事业单位的医疗机构包括美容，需要提交其自身所有权的《医疗机构执业许可证》等。
◆其他盈利组织：《组织机构代码证》；相关登记证书、批文或证明等。
信锐技术无线控制器对接H3C设备实现微信认证配置方法
NAC做portal服务器与H3C对接说明2016年4月H3C 对接portal 服务器项目背景客户已经部署了一套华三的无线设备（包括控制器和AP ），目前需要做portal 认证（微信认证），单独购买我司控制器做portal 服务器用于无线用户的认证一、 部署网络拓扑1、 在测试之前的拓扑中，测试一直无法弹出portal 页面，原因是当华三的控制器开启认证后无线用户与NAC 控制器之间无法通信，只有单独在放通无线终端的IP 地址后才可以重定向到我们的认证页面（此时是已经放通了控制器IP 的） 2、 最后修改网络架构为全网vlan1使用华三的IMC 协议对接二、NAC portal配置截图1、基础网络配置设备以单臂模式部署在客户网络中，h3c无线控制器和portal设备在同一局域网，华三的无线控制器做集中转发，通过portal的微信连WiFi功能认证。
2、配置认证服务器除portal服务器地址外其他参数默认即可，内置radius服务器的密钥固定为1234563、配置web认证策略协议这里需要注意，默认华三的控制器依然采用的是CMCC的portal2.0协议，配置时需要与华三工程师确认修改为IMC协议（也可以采用portal2.0，也测试过可以通过认证）确保我司portal服务器与华三的控制器的端口正常通信三、华三配置截图1、web页面认证配置步骤（此处与深信服portal服务器与H3C对接文档中的截图类似，只是地址不相同而已）首先新建radius认证服务器配置AAA：点击认证->AAA，填写域名，并且应用点击认证，按如下的配置进行配置，最后点击应用点击认证->portal认证->新建选端口名称选择之前配置好的vlan口，portal服务器选择新建portal服务器，认证方式选择Direct，认证域选择刚才配好的认证域，填写新建portal服务器信息（服务器ip为portal 的ip）点击确定需要注意的是还需要放通固定的一些地址段（如下图）1、portal服务器的IP地址2、华三控制器的通信IP地址3、网关地址、以及整个认证网段（这样表示华三无线进行免认证，只是重定向url即可）4、DNS地址放通四、华三后台调试命令说明1、接口配置interface Vlan-interface1ip address 192.168.0.17 255.255.0.0portal server WAC method directportal domain WAC2、指向URL配置及对接协议指向：portal server NAC ip 192.168.0.18 key cipher$c$3$OSyoILh5AXh+i5w5wf0+5xVS2+DI0KLQRg== url http://192.168.0.18/?url_id=1408525 server-type imc3、放通免认证的白名单地址认证网段为192.168.0.0/16的网段白名单：portal free-rule 17 source ip any destination ip 192.168.0.135 mask 255.255.255.255 白名单：portal free-rule 18 source ip any destination ip 192.168.0.0 mask 255.255.0.04、RADIUS认证配置192.168.0.18是我司portal服务器radius scheme WACserver-type extendedprimary authentication 192.168.0.18key authentication cipher $c$3$DaE5mTBMcI3LkbA4eqmoIIBS5l5LPFZsFw==user-name-format without-domainretry stop-accounting 105、域设置配置domain WACauthentication portal radius-scheme WACauthorization portal radius-scheme WACaccess-limit disableaccounting optionalstate activeidle-cut enable 15 10000self-service-url disable说明：如果不配置“accounting optional”这条命令就会出现当用户portal认证通过后被设备踢出，网上查出描述如下五、测试后效果1、认证通过后的系统状态截图六、排查问题过程1、portal页面无法弹出配置完后终端无法弹出portal页面，通过抓包确认终端未有任何数据包到NAC，说明华三的无线控制器并没有重定向url成功2、认证成功后的用户被踢下，需要马上重新认证（反复认证）a)我们NAC已经认证通过了，见radius accept包b)华三主动发起了踢人动作从华三设备的2000端口（portal协议通信端口）发到NAC的50100端口（注销消息接受端口）注意：最好是用命令后台配置，如果只在页面配置可能会出现功能不生效的问题。
SANGFOR_WAC无线微信认证服务器部署指导_20140428
无线微信认证服务器部署指导深信服电子科技有限公司2014年4月28日第1章基本概念1.1.微信账号基础知识1.2.未认证订阅号（蓝色窗口权限，推荐微信认证+短信认证）刚注册下来的订阅号，可以获得上图所示蓝色窗口中的权限，向用户回复消息为基础权限；此处由于没有其他高级权限，故需要客户结合短信认证进行部署，以确认其真实身份。
客户部署后，用户若要上网，需要向此公众号发送文字消息获得认证链接。
1.3.认证订阅号（绿色窗口权限，推荐微信认证+短信认证）订阅号通过微博认证或微信认证（300元一年）后以及服务号，即可获得上图所示绿色窗口中的权限，会话界面自定义菜单为体验提升权限，客户仍需要结合短信认证进行部署来获知其真实身份。
客户部署后，可以生成自定义菜单，用户若要上网，通过点击自定义菜单即可获得认证链接，无需输入消息，提升体验性。
1.4.认证服务号（所有权限，可单独使用微信认证以微信昵称上线，或者使用微信认证+短信认证）服务号通过微信认证（300元一年）后，即可获得上图所示红色窗口中的权限，获取用户基本信息为增强权限，用户可以在结合短信认证的基础上，部署一键认证。
1.5.账号申请账号申请方法：打开https:///点击右上角的立即注册，然后按照步骤一步步来，上传需要的资料与信息，完成账号注册。
账号认证方法参考腾讯帮助文档：https:///cgi-bin/readtemplate?t=wxverify/faq_tmpl&lang=zh_CN&token=1336 373631第2章微信公众平台服务器配置2.1.前提条件微信认证需要一个公众帐号，而且微信公众帐号必须是通过微信认证的服务号。
微信公众平台注册地址：/cgi-bin/readtemplate?t=register/step1_tmpl&lang=zh_CN必须有一个具有公网IP的http服务器，且开通80端口。
建议：如果没有http服务器，可采用新浪云平台搭建微信公众平台服务器，但是使用新浪云作为进行微信认证服务器，每天进行微信认证的使用次数是有限制的。
公众微信平台开发教程
公众微信平台开发教程公众微信平台是指通过微信的公众号进行开发和运营的平台，它可以帮助个人、企业或组织与用户互动，提供各种服务和功能。
公众微信平台开发教程主要涉及以下几个方面：1. 注册与认证首先，你需要在微信公众平台上注册一个账号，并进行认证。
认证可以提高用户的信任度，并获得一些高级功能的权限。
2. 接口配置在开发之前，你需要在公众平台上进行接口配置，将你的服务器地址和接口信息填入平台，以便微信服务器可以顺利地将用户的消息和事件推送到你的服务器上。
3. 开发模式选择公众微信平台开发有两种模式：订阅号和服务号。
订阅号主要用于信息传达和互动，而服务号则可以提供更多的功能和权限，比如支付、卡券等。
4. 消息与事件处理在开发过程中，你需要处理来自用户的消息和事件。
消息可以分为文本、图片、语音、视频等多种类型，在接收到消息后，你可以回复用户的消息，或者根据用户的消息提供相应的服务和功能。
事件是指用户在与公众号的互动过程中发生的一系列动作，比如关注公众号、取消关注、点击菜单等。
你可以根据不同事件类型触发相应的操作和功能。
5. 菜单和界面设计在公众微信平台上，你可以设计自己的菜单和界面，提供给用户使用。
菜单可以包括多级结构，用户可以通过点击菜单来执行相应的功能或查看相关信息。
6. 数据统计与分析在开发过程中，你可以通过公众平台提供的数据统计和分析工具，了解用户的行为和喜好，以便做出更好的决策和优化你的服务。
以上只是公众微信平台开发教程的一部分内容，具体开发过程还需要深入了解各种接口和功能的使用方法。
希望这段简要的介绍对你有所帮助。
如果你有更多的问题或需要进一步的指导，可以参考微信公众平台官方文档或寻求开发者社区的帮助。
祝你顺利完成公众微信平台开发！。
微信公众平台开发 OAuth2.0网页授权认证
微信公众平台开发OAuth2.0网页授权认证一、什么是OAuth2.0官方网站：/ /2/权威定义：OAuth is An open protocol to allow secure authorization in a simple and standard method from web, mobile and desktop applications.OAuth是一个开放协议，允许用户让第三方应用以安全且标准的方式获取该用户在某一网站、移动或桌面应用上存储的私密的资源（如用户个人信息、照片、视频、联系人列表），而无需将用户名和密码提供给第三方应用。
OAuth 2.0是OAuth协议的下一版本，但不向后兼容OAuth 1.0。
OAuth 2.0关注客户端开发者的简易性，同时为Web应用，桌面应用和手机，和起居室设备提供专门的认证流程。
OAuth允许用户提供一个令牌，而不是用户名和密码来访问他们存放在特定服务提供者的数据。
每一个令牌授权一个特定的网站（例如，视频编辑网站)在特定的时段（例如，接下来的2小时内）内访问特定的资源（例如仅仅是某一相册中的视频）。
这样，OAuth允许用户授权第三方网站访问他们存储在另外的服务提供者上的信息，而不需要分享他们的访问许可或他们数据的所有内容。
新浪微博API目前也使用OAuth 2.0。
二、微信公众平台OAuth2.0授权微信公众平台OAuth2.0授权详细步骤如下：1. 用户关注微信公众账号。
2. 微信公众账号提供用户请求授权页面URL。
3. 用户点击授权页面URL，将向服务器发起请求4. 服务器询问用户是否同意授权给微信公众账号(scope为snsapi_base时无此步骤)5. 用户同意(scope为snsapi_base时无此步骤)6. 服务器将CODE通过回调传给微信公众账号7. 微信公众账号获得CODE8. 微信公众账号通过CODE向服务器请求Access Token9. 服务器返回Access Token和OpenID给微信公众账号10. 微信公众账号通过Access Token向服务器请求用户信息(scope为snsapi_base时无此步骤)11. 服务器将用户信息回送给微信公众账号(scope为snsapi_base时无此步骤)如果用户在微信中（Web微信除外）访问公众号的第三方网页，公众号开发者可以通过此接口获取当前用户基本信息（包括昵称、性别、城市、国家）。
绿洲微信连Wi-Fi认证开局指导书V1.20
2016-06-25 1.20
描述 Description
初稿完成
作者 Author
贾志杰
增加了中小企业场景，更新了无线服务模板页面 周天有 的配置与说明
增加了微信门店的配置与说明
贾志杰
第 2 页 共 28 页
绿洲平台开局指导书
文档密级：内部公开
目录
第一部分 场景与硬件 .................................................................................................................... 4 1.1 基本概念 ................................................................................................................................................................ 4 1.2 硬件支持 ................................................................................................................................................................ 6
第 14 页 共 28 页
绿洲平台开局指导书
portal free-rule 18 destination portal free-rule 19 destination portal free-rule 20 destination portal safe-redirect enable portal safe-redirect user-agent Android portal safe-redirect user-agent CaptiveNetworkSupport portal safe-redirect user-agent MicroMessenger portal safe-redirect user-agent Mozilla portal safe-redirect user-agent WeChat portal safe-redirect user-agent micromessenger #
艾泰营销WiFi系统配置介绍
感知
▬覆盖面广，投放频度高，有效增强群 体客户感知 ▬交互式媒体网页提升客户的体验 ▬提高广告投放赞助商品牌档次
目录
营销wifi介绍 营销wifi解决方案 配置介绍 产品介绍
——餐饮、休闲娱乐行业——
中西餐厅、咖啡店、甜品店、茶楼、理发店、 洗脚城、KTV、美容店等。 免费WiFi上网，减少排队等位客源流失。 主页彰显企业形象，多种登陆方式，无需密 码，减少询问人力成本，记录每日客流量，指 导店铺经营。 微信登录，自动关注商家微信。 手机登陆，自动记录客户手机号，实现二次 营销。 WiFi广告页展示店铺优惠信息和活动
不记录客户的手机号码和微信号。
认证设置--一键上网
认证设置--手机认证：
2、手机认证： 开启手机认证后，访客将通过手机号码注册接收4位上网
密码，密码永久有效，在所有使用艾泰认证的WiFi中均可使 用。
认证设置--手机认证过程：
认证设置--手机认证+临时上网 （1）
开启手机认证，开启临时 上网 上网时候同样跳转到设定 好的模板界面， 点击免费上网，跳转到认 证界面
绑定路由器
3、点击“绑定新设备”。
注意：在注册商家账号时，会自动将账号信息与注册的序列号进行绑定 。
远程认证
远程认证设置
远程认证，不需要管理者事前设定好具体的账号、密码，用户可在需要 上网时通过手机短信、微信认证即可上网。
认证设置--一键上网
1、一键上网： 即免认证，客户手机连接WiFi后，可跳转广告页和主页，
——酒店行业——
连锁酒店、经济酒店、星级酒店、度假村、 会所。 免费WiFi上网，酒店服务必备。 主页彰显企业形象，多种登陆方式，无需 密码，减少询问人力成本，记录每日客流量， 指导酒店经营。 微信登录，自动关注商家微信。 手机登陆，自动记录客户手机号，实现二 次营销。 WiFi广告页展示酒店优惠信息和服务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
.微信认证配置说明一、顾客使用效果 (2)1.微信认证“点一点”申请上网方案效果 (2)2.微信认证“扫一扫”申请上网方案效果 (5)二、管理员配置简要 (6)三、管理员配置详细说明 (6)1.在微信公众平台中申请公众号并启用开发者模式 (6)1.1.多种微信公众账号类型的区别 (6)1.2.申请微信公众账号 (8)1.3.进行微信认证 (8)1.4.启用开发者模式 (8)2.在AC设备配置微信认证选项 (9)2.1.客户英文简称 (10)2.2.“点一点”上网方案所需配置 (10)2.3.“扫一扫”上网方案所需配置 (10)3.在AC设备修改其它认证选项 (13)4.在第三方服务器部署示例代码 (13)4.1.部署代码 (14)4.2.示例代码config.php修改说明 (15)4.3.“点一点”方案中config.php修改说明 (15)4.4.“扫一扫”方案中config.php修改说明 (17)4.5.生成微信公众账号菜单 (18)5.在AC设备配置认证策略 (20)5.1.选择认证方式 (20)5.2.微信认证通过后必须经过一次短信认证 (21)5.3.选择认证模板 (22)6.在AC设备配置专属portal认证页面模板 (23)四、微信第三方平台示例代码下载 (24)一、顾客使用效果深信服支持两种不同效果的微信认证：“点一点”和“扫一扫”。
“点一点”方案支持所有类型的微信公众号。
“扫一扫”方案仅支持经过微信官方认证的服务号。
针对已经微信认证的服务号，可以同时使用“扫一扫”和“点一点”解决方案。
1.微信认证“点一点”申请上网方案效果图1“点一点”方案效果图步骤说明：1.连接热点2.浏览器弹出portal页面，提示顾客加微信关注图2浏览器弹出portal页面3.顾客打开微信，添加微信公众号关注4.点击公众号菜单“我要上网”获取上网链接（若您的微信账号没有自定义菜单权限，也可以让顾客发送字母如“X”来获取上网链接）图3获取上网链接5.点击链接后，通过认证，免费上网图4通过认证若管理员配置了“经过微信认证后必须进行短信认证”，那么这里将跳转到短信认证页面，顾客必须经过一次短信认证才可上网（仅需短信认证一次，后续再来上网时仅需微信认证，不需再次短信认证）：图5短信认证页面2.微信认证“扫一扫”申请上网方案效果图6“扫一扫”方案效果图步骤说明：1.顾客进入店铺内部，看到商家在墙体等地方张贴的微信认证上网说明及微信二维码；2.顾客连接商家热点；3.顾客打开微信，扫描该二维码，微信会自动跳转至关注页面；若该客户已关注，则会直接跳转会话页面。
顾客在微信中收到一条图文信息，代表已通过认证，可免费上网。
图7通过上网认证小提示：A、已加关注的老顾客也可以不扫二维码，直接在微信对话页面使用“点一点”方案申请上网的方式获取上网权限；B、在未完成认证之前，若顾客打开浏览器，此时也会弹出portal页面，提示顾客需要加微信关注才可免费上网。
二、管理员配置简要图8管理员配置简要总的来说，管理员需要配置以下几步：1.申请微信公众账号，并在微信公众平台中启用开发者模式；2.登陆AC设备页面，在“上网策略与用户管理”--“认证选项”--“微信认证”页面配置微信认证所需的参数；并在“其他认证选项”中勾选“未认证用户使用/default 组上网策略”3.将示例代码部署或合入到第三方服务器上；4.配置认证策略，在“认证策略”页面选择使用“微信认证”或“微信/短信认证”；5.配置portal提示页面，在“系统设置”-“终端页面自定义”-“微信/短信认证”页面中可以修改为自己的页面模板；各步骤的详细说明下文均有描述。
有任何不明白的地方请联系我们。
三、管理员配置详细说明1.在微信公众平台中申请公众号并启用开发者模式1.1.多种微信公众账号类型的区别不同类型的微信公众帐号，微信开放的权限有所不同，深信服能够提供的认证效果也略有差异。
订阅号与服务号在注册阶段进行区别，在得到微信公众帐号以后才可选择是否需要微信官方认证。
不同帐号的功能差别如下图所示，我们将逐一介绍：图9腾讯微信公众号目前提供的开发接口（截至2014.2.20）1.1.1.未认证的订阅号：（蓝色窗口权限）刚注册下来的订阅号，可以获得上图所示蓝色窗口中的权限，向顾客回复消息为基础权限，没有微信自定义菜单权限。
客户部署后，顾客若要上网，需要向此公众号发送文字消息如字母“X”来获得认证链接。
1.1.2.经过认证的订阅号或经过微博认证的订阅号：（绿色窗口权限）服务号或通过微博认证或微信认证（300元一年）后的订阅号，即可获得上图所示绿色窗口中的权限。
客户部署后，可以生成自定义菜单。
顾客关注公众号后，通过点击自定义菜单即可获得上网认证链接，无需输入消息，提升体验性。
这种方案即我们后面所述的“点一点”方案。
1.1.3.经过微信认证的服务号：（所有权限）服务号通过微信认证（300元一年）后，即可获得上图所示红色窗口中的权限。
客户部署后，可以生成二维码，顾客扫描二维码后，即可通过上网认证，进一步提升用户体验。
这种方案即我们后面所述的“扫一扫”方案。
1.2.申请微信公众账号请根据需要部署的认证方式，确定所需要哪种类型的微信公众账号。
如果您无法确定，请联系客服寻求帮助。
我们建议申请服务号并认证，这样就可以使用“点一点”和“扫一扫”两种上网认证方案，获得良好的用户体验。
打开https:///点击右上方立即注册链接，按微信官方提示步骤，选择合适的帐号并填写相关信息、上传所需材料完成注册。
图10申请微信公众号1.3.进行微信认证具体的认证流程请参考腾讯帮助文档：https:///cgi-bin/readtemplate?t=wxverify/faq_tmpl&lang=zh_C N&token=13363736311.4.启用开发者模式登陆微信公众账号，在高级功能选项中，关闭编辑模式，启用开发者模式。
图11微信公众号启用开发者模式点击打开开发者模式，开发者模式都需要进行服务器配置，但不同的帐号类型又略有不同：未认证的订阅号不需要开发者凭据，其他类型账号都需要配置开发者凭据。
图12成功启用开发者模式2.在AC设备配置微信认证选项需要在“用户与策略管理”--“用户认证”--“认证选项”--“微信认证”页面配置微信认证相关的参数，具体设置如下所示。
2.1.客户英文简称“客户英文简称”是唯一标识一个客户的字符串，可以填写客户英文名称或中文拼音，并以此来填写部署在第三方服务器config.php文件中的SALT字段。
这个字段是为了保证AC设备与第三方服务器的对应关系。
“点一点”与“扫一扫”方案都需要这个配置。
2.2.“点一点”上网方案所需配置图13“点一点”上网方案的配置“点一点”上网方案在AC设备上仅需配置上图的“客户英文简称”，然后勾选“启用点一点上网方案”即可。
2.3.“扫一扫”上网方案所需配置图14“扫一扫”上网方案的配置2.3.1.appID,appsecret,scene_id这三个配置是用来生成二维码的。
生成新的带参数的二维码后，请替换以前张贴的二维码图片，扫描原二维码无法达到扫描上线的效果。
小提示：请不要频繁点击“生成二维码”按钮。
因为生成二维码会导致第三方服务器缓存的access_token最长情况下可能会失效2小时（若使用深信服的服务器也会至少失效1分钟）。
appID与appsecret微信公众账号启用开发者模式后就可以得到appid与appsecret，即开发者凭据。
图15开发者凭据scene_idscene_id有效范围为1~100000，可随意填写。
顾客扫描二维码时，向第三方服务器发送的消息将带有这个值，可用于区分不同的二维码。
如两个分店的scene_id不同，就可区分是哪个分店的扫描事件，或区分一个分店的不同区域，如商场的男装区或女装区。
（这个需要在第三方服务器代码中添加代码，才能对不同分店进行不同处理）。
2.3.2.响应事件的图片域名在“扫一扫”认证方案中，顾客扫描二维码后，第三方服务器会响应回复一条图文信息。
该图片域名即是响应的图片的url。
图16第三方服务器响应的图片可以将图片放在将要部署的第三方服务器上，这里就填写该图片的url地址。
2.3.3.微信头像的url地址配置此url是为了让顾客关注微信号之后就可以上网，提升用户体验。
该url地址需要网络抓包得到，请联系客服来帮助您完成。
下面是具体的步骤。
1.配置手机ip，网关指向ac，不需要认证上网。
n口抓包tcpdump-i ethX host x.x.x.x-s0-w/tmp/xxx.pcap3.手机扫描公众账号二维码，并关注。
(二维码可点击上面按钮生成，这之前头像url 可先随便填一个)。
为确保一定抓到需要的数据包，请点击一下关注页面左上方公众账号的logo来放大logo，这样就可以触发微信客户端加载logo的操作。
4.用wireshark打开刚才的XXX.pcap，搜索”mmhead”。
5.将两段数据组合起来。
如下/mmhead/Q3auHgzwzM5tT90jzZK3vyZSIITn7laNGtaIbJEl3eV0h9jysDEFc Q图17抓包得到微信公众号logo的url3.在AC设备修改其它认证选项对于未认证的用户，需要给予其一定的网络权限才能保证“点一点”或“扫一扫”功能正常使用。
需要在“用户与策略管理”--“用户认证”--“认证选项”--“其他认证选项”中勾选“未通过认证用户可以访问基本服务（default组权限，HTTP除外）”。
图18修改“其它认证选项”4.在第三方服务器部署示例代码如果您已经做过微信第三方开发，请将我们的示例代码交给第三方服务器开发者，请其合入我们的代码。
如果您还没有微信第三方开发，请联系客服，我们将为您完成部署。
4.1.部署代码假设已经有web服务器，可以在web根目录下创建目录weixin，把示例代码放在weixin下面。
图19要部署的代码这里可以得到一个url：/weixin/wechat.php 这是处理微信请求的url，它将响应顾客的关注、“点一点”、“扫一扫”事件。
微信公众账号开发者模式里需要填写这个url，即下图中红框中的地方。
图20填写处理微信请求的服务器url4.2.示例代码config.php修改说明图21config.php“点一点”与“扫一扫”需要配置的字段是不同的，下面详细说明如何配置上面红框中的字段。
4.3.“点一点”方案中config.php修改说明config.php中各字段修改说明：4.3.1.SALT字段【用于保证客户与AC设备的对应关系】与“微信认证选项”中“客户英文简称”配置必须相同。