深信服上网行为管理-微信认证指南

1、深信服上网行为管理微信认证指南培训内容培训目标微信相关应用、参数、服务号订阅号介绍1.了解微信应用3.掌握微信相关术语，如订阅号，服务号，认证服务号，授要回调域名等微信认证效果1.了解用户通过微信认证上网的操作过程微信认证配置1.掌握点一点（文字链接）”，“点一点（第三方结合）”的配置2.掌握微信认证方案选择微信免认证，漫游免认证，二维码认证1.掌握二维码认证2.了解微信免认证和漫游免认证一、微信相关应用、参数、服务号订阅号介绍 二、微信认证效果SANGFOR AC&SG三、微信认证配置四、微信免认证，漫游免认证，二维码认证微信相关应用、参数、服务号订阅号介绍 企业、商户营销需求 打折推广 新

2、楼盘推广 新产品推广 传单 短信广告 企业、商户营销现状 效果小 浪费人力 缺乏针对性 互动性差 垃圾短信 短信网关拦截 互动性差 成本高 持续时间短 传单 短信广告 企业、商户营销方案需求需要更好的途径，营销推广！ 微信应用 方便快捷活动推广 粉丝都能收到 通过菜单可以获取到商户平面导航图 客户直接通过文字或语音消息反馈信息通过菜单取得售后相关的服务 微信相关参数生成菜单需要校验，生成带参数二维码需要校验微信提供的第三方接口转发数据到其它第三方处理 微信提供的接口权限未认证订阅号 认证订阅号未认证服务号认证服务号微信订阅号和服务号介绍 服务号主要是给客户提供服务，一般银行和企业做客户服务用的

3、比较多 订阅号主要是提供信息和资讯。一般媒体用的比较多 可以申请自定义菜单服务号一个月只能群发一条信息高级接口 服务号群发信息的时候，用户手机会像收到短信一样接收到信息，显示在用户的聊天列表当中 缴费300块通过认证后，可以申请自定义菜单订阅号每天可以群发一条消息 订阅号群发的信息直接出现在订阅号文件夹中 服务号 订阅号 微信公众号区别 微信应用优势 1）方便快捷活动推广，粉丝都能收到 -营销有针对性 2）可以获取到商户平面导航图，客户直接通过文字或语音消息反馈信息 -互动性强3）通过菜单取得售后相关的服务，节省商户的沟通成本 -节省成本 微信应用趋势 越来越多的企业、商户选择微信公众号来做推

4、广！ 微信营销问题 微信营销-我需要粉丝，求加好友，求关注！微信认证效果AC结合微信认证共有四种认证方式，分别是“点一点（文字链接）”，“点一点（第三方结合）”，“扫一扫（一键关注）”及“扫一扫（开发者模式）”。下面分别介绍这四种认证方式效果微信效果1、点一点（文字链接）方式效果。 连接热点打开网页，浏览器弹出，提示顾客加微信关注页面顾客打开微信，添加微信公共账号点击公共账号菜单“我要上网”获取上网链接，并点击链接免费上网 1）连接热点 2）打开网页上网，浏览器弹出portal 页面，提示顾客加微信关注 3）顾客打开微信，添加微信公众号关注 4）点击公众号菜单“我要上网”获取上网链接 或者在聊

5、天窗口里面输入内容“w”也可以获取上网链接 5）点击链接后，通过认证，免费上网关注者的OpenID（普通用户标识，对当前公众号唯一）（加密后的微信号，每个用户对每个公众号的OpenID是唯一的。对于不同公众号，同一用户的openid不同）2、“点一点”（与第三方平台对接）方式效果。 连接热点打开网页，浏览器弹出，提示顾客加微信关注页面顾客打开微信，添加微信公共账号访问公共账号某些菜单免费上网下面以“中航九方购物中心”公众号为例，客户公众号和“微盟”结合生成了菜单，现在希望关注公众号后用户访问“品牌导购”菜单，获取上网权限。 1）连接热点 2）打开网页上网，浏览器弹出portal 页面，提示顾客

6、加微信关注 3）顾客打开微信，添加微信公众号关注 4）点击公众号菜单“品牌导购”访问品牌导购链接的页面 5）打开页面后，通过认证，免费上网关注者的OpenID（加密后的微信号，每个用户对每个公众号的OpenID是唯一的。对于不同公众号，同一用户的openid不同）3、扫一扫(一键关注)方式效果。顾客进入店铺，看到张贴的微信认证说明及二维码提示：已关注的顾客可直接在微信使用“点一点”方案，点击菜单“我要上网”获取上网链接，点击链接上网。 会提示是否关注微信公众号，点击“关注”，即成功关注微信公众号，并且获取上网权限连接热点打开网页，浏览器弹出，扫描微信公众号提醒页面，打开微信扫店内张贴的二维码

7、2） 顾客进入店铺内部，看到商家张贴的微信认证上网说明及微信二维码此二维码从设备上下载。 1） 顾客连接商家热点 3） 打开网页，浏览器弹出，扫描微信公众号提醒页面，打开微信，扫店内张贴的二维码 4） 打开微信扫二维码，会提示是否关注微信公众号，点击“关注”，即成功关注微信公众号，并且获取上网权限 如果之前已经扫描关注过公众号，第二次来扫一扫关注。关注者OpenID上线4、”扫一扫(开发者模式)“效果顾客进入店铺，看到张贴的微信认证说明及二维码提示：已关注的顾客可直接在微信使用“点一点”方案，点击菜单“我要上网”获取上网链接，点击链接上网。 扫描二维码，微信自动跳转关注页面；若已关注，则直接跳

8、转到聊天窗口，并收到图文信息，免费上网连接热点打开网页，浏览器弹出，提示顾客加微信关注页面 1） 顾客进入店铺内部，看到商家张贴的微信认证上网说明及微信二维码 2） 顾客连接商家热点 3） 打开网页上网，浏览器弹出portal 页面，提示顾客加微信关注 4） 顾客打开微信，扫描二维码，微信会自动跳转至关注页面；客户成功关注微信账号后，会收到微信账号发送过来的图文消息提醒，点击收取图文消息，即成功通过AC认证，免费上网关注者OpenID(昵称)上线 5） 若该客户已关注，过段时间去商家上网，扫描微信公共账号，则会直接跳转聊天页面，收取图文消息，直接通过AC认证，免费上网。微信认证配置四种微信认证

9、方式，其中“点一点（文字链接）”，“扫一扫（开发者模式）”需要单独提供web服务器部署深信服微信认证码，而“点一点（第三方结合）”及“扫一扫（一键关注）”不需要单独部署web服务器，实际客户中，优先推荐使用”扫一扫（一键关注）”方案。下面分别介绍这四种认证配置，重点掌握“点一点（第三方结合）”及“扫一扫（一键关注）”的配置1、扫一扫（一键关注）扫一扫（一键关注）准备条件：（1）获取微信公众号原始id(有此条件以ip为用户名，认证方式为微信认证上线) （2）获取微信公众号appid，appsecret，以及授权回调用户域名 （获取上述信息以openid上线，服务号才有授权回调用户域名） 登陆微信

10、公众平台，进入公众号设置获取原始id 登陆微信公众平台，进入开发者中心高级接口OAuth2.0网页授权。授权回调域名任意配置，但需要和设备上配置的一致 扫描从设备下载的二维码，手机自动访问/ac_onekey_subscribe.htm访问数据经过AC,AC根据原始ID反查需要关注的公众号，推送关注公众号页面给手机终端配置了授权回调域名，能从微信服务器获取手机终端微信的openid，以openid认证上线。(认证服务号有此权限)扫一扫（一键关注）交互过程：手机关注微信公众号，关注成功即通过AC认证，以ip作为用户名上线扫一扫“一键关注”配置（1）配置网关页面“用户与策略管理”-“用户认证”-“

11、认证选项”-“微信认证”微信公众号原始id，以及appid，appsecret，授权回调用户域名。（2）配置认证策略认证策略根据客户需求设置，可以设置微信认证、微信认证之后必须使用短信认证。（3）配置portal 提示页面，在“系统设置”-“终端页面自定义”-“微信/短信认证”页面中可以修改为自己的页面模板（4）“用户在认证前使用的上网权限”单选，选项如下：仅放通微信基本交互，不放通微信朋友圈 （默认选项） 关注者OpenID上线2、点一点（第三方结合）点一点（第三方结合）前提条件：客户公众号条件：（1）客户公众号已经和第三方服务器如微购（或者微盟，或者其他的第三方）结合，微购给公众号生成了菜

12、单。 （2）访问菜单打开的url网页中包含用户名信息。（微购的用户名对应的字段是openid、微盟的用户名对应的字段是wechatid、其它的第三方抓包具体获取） 微盟注册链接，一般注册之后可以免费试用三天/site/（1） 手机扫微信并关注公众号，请求信息发送到微信服务器（2） 微信服务器中转事件信息给第三方服务器微盟（微购或者其它第三方） 点一点（第三方结合）认证过程（4）手机关注微信公众号后，访问菜单打开网页，AC从此网页链接中获取用户名，加入到AC在线用户列表，认证成功。（3） 微盟事先和公众账号关联并且定义好菜单（1）配置网关页面“用户与策略管理”-“用户认证”-“认证选项”-“微信

13、认证”(接口url，抓取访问菜单网页链接的数据，有用户名的url即可)微盟默认提取参数是wechatid，微购是openid 点一点（第三方结合）配置（2）配置认证策略 认证策略根据客户需求设置，可以设置微信认证、微信认证之后必须使用短信认证。（3）配置portal 提示页面，在“系统设置”-“终端页面自定义”-“微信/短信认证”页面中可以修改为自己的页面模板（4）“用户在认证前使用的上网权限”单选，选项如下：仅放通微信基本交互，不放通微信朋友圈 （默认选项） 关注者OpenID上线3、点一点“文字链接”和扫一扫“开发者模式”这两种认证方案需要独立web服务器部署深信服微信认证代码。AC结合微

14、信认证过程中，手机终端扫描微信，响应手机终端的文字链接，或者图文消息，实现认证。这里只介绍点一点“文字链接”方案配置准备条件：能提供外网访问的web服务器 将示例代码部署或合入到准备好的web服务器 公共账号，并启用开发者模式认证过程 1) 手机扫微信并关注公众号，请求信息发送到微信服务器4)点击收到的文字链接向目标地址,发送数据包，通过AC认证，或收取图文消息,AC检查手机请求的图片域名和AC配置一致成功认证。微信服务器3) 第三方服务器响应事件，回复带有链接的文字消息或图文消息给手机 2) 微信服务器中转事件信息给第三方服务器处理点一点（文字链接）方案配置（1）准备能提供对外访问的web服

15、务器，将示例代码部署或合入到第三方服务器。示例代码及配置说明从下图获取。如有兴趣，自行下载学习如果暂时没有服务器也可以申请深信服服务器托管，联系厂商4006306430申请即可。推荐使用深信服服务器托管，实施简单，没有复杂代码配置过程。（2）启用“点一点”，AC和第三方服务器config.php文件的相关配置（如下图）或深信服托管服务器上配置的保持一致。SALT字段保持一致 校验服务器配置完毕后，可实现，手机关注微信账号后，通过点击微信菜单，获取上网的文字链接，点击文字链接后即可上网效果（3）配置认证策略 认证策略根据客户需求设置，可以设置微信认证、微信认证之后必须使用短信认证（4）配置por

16、tal 提示页面，在“系统设置”-“终端页面自定义”-“微信/短信认证”页面中可以修改为自己的页面模板（5）“用户在认证前使用的上网权限”单选，选项如下：仅放通微信基本交互，不放通微信朋友圈 （默认选项）4、微信认证方案选择公众号是否已结合第三方服务器 认证方式 认证上线方式没有结合第三方服务扫一扫一键关注 ip条件:提供服务器部署深信服示例代码点一点文字链接方案扫一扫开发者模式方案 openid结合第三方服务，菜单url包含用户名点一点(第三方结合) openid扫一扫(一键关注) openid公众号类型订阅号、认证订阅号、服务号公众号类型认证服务号没有结合第三方服务扫一扫(一键关注) op

17、enid条件:提供服务器部署深信服示例代码点一点文字链接方案扫一扫开发者模式方案openid(昵称)结合第三方服务，菜单url包含用户名点一点（第三方结合）openid扫一扫(一键关注)openid“扫一扫”一键关注方案可谓“万能方案”，且实施简单，所以优先选择“扫一扫”一键关注方案微信免认证，漫游免认证，二维码认证1、微信认证免认证 需求场景：商户为了拉粉，第一次来商户的客户已经关注过微信公众号进行认证了，客户第二次来又需要重新进行微信认证，影响客户的体验，希望之前已经关注过的客户下次无需进行微信认证了。微信认证免认证信息只对二层环境有效强制注销在线用户会删除免认证信息，测试免认证要等待超时

18、流量注销2、微信认证漫游免认证 需求场景：客户有多家连锁机构，并且分布在各个城市的AC受集中管理SC管控，现在希望实现，用户在深圳已经微信认证通过的用户，下次出差到长沙，或者其他的城市，都不需要认证，保证体验效果。用户漫游免认证，也只对二层环境有效受控端通过TCP3021端口传送免认证信息到SC3、PC二维码认证 需求场景：企业或者商户的临时外来访客，需要上网，但是客户带的是笔记本，不方便给访客提供用户名密码，微信认证也不适用于笔记本，现希望有一种认证方式能使用于笔记本，并且记录访客上网的审核人员。 （1）认证策略电脑/平板认证方式配置“二维码认证”也可以配置“短信认证”或者“密码认证”三个认证方式是或的关系 （2）PC打开网页，弹出二维码认证页