基于無線訪問控制器ac實現(xiàn)wlan用戶的重定向方法及裝置制造方法
【專利摘要】本發(fā)明提供一種基于無線訪問控制器AC實現(xiàn)WLAN用戶的重定向方法，無線訪問控制器AC接收客戶端的未通過Portal認(rèn)證的多個http請求報文，建立TCP仿冒連接，根據(jù)IP和端口號創(chuàng)建一唯一會話。若判斷http訪問請求的header帶有If-Modified-Since信息，無線訪問控制器AC向終端返回http302重定向報文，使用戶根據(jù)新的URL訪問Portal服務(wù)器；否則攔截該http請求報文，并刪除該http請求報文對應(yīng)的會話；本發(fā)明使得在用戶發(fā)起任何方式的HTTP請求，用戶都能迅速重定向到認(rèn)證頁面，而不用長時間地等待重定向頁面，提高了認(rèn)證效率。
【專利說明】基于無線訪問控制器AC實現(xiàn)WLAN用戶的重定向方法及裝
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及通訊設(shè)備【技術(shù)領(lǐng)域】，尤其涉及一種基于無線訪問控制器AC實現(xiàn)WLAN用戶的重定向方法及裝置。
【背景技術(shù)】
[0002]WLAN指應(yīng)用無線通信技術(shù)將計算機(jī)設(shè)備互聯(lián)起來，構(gòu)成可以互相通信和實現(xiàn)資源共享的網(wǎng)絡(luò)體系。它具有靈活性和移動性，安裝便捷和易于擴(kuò)展等優(yōu)點。WLAN用戶連接到網(wǎng)絡(luò)的方式有Portal認(rèn)證通常也稱為Web認(rèn)證，一般將Portal認(rèn)證網(wǎng)站稱為門戶網(wǎng)站。當(dāng)用戶試圖通過HTTP訪問其他外網(wǎng)時，其接入設(shè)備就將用戶強(qiáng)制重定向至門戶網(wǎng)站進(jìn)行認(rèn)證，輸入用戶名和密碼進(jìn)行認(rèn)證，在認(rèn)證通過后才可以使用互聯(lián)網(wǎng)資源。
[0003]在重定向認(rèn)證中，用戶可以使用客戶端和瀏覽器兩種方式發(fā)起認(rèn)證。用戶使用瀏覽器發(fā)起Portal認(rèn)證時，經(jīng)過AC (接入服務(wù)器)設(shè)備時用戶的瀏覽器訪問請求被重定向到Portal系統(tǒng)的Portal Web認(rèn)證主頁上。用戶采用客戶端發(fā)起Portal認(rèn)證時,客戶端返回AC設(shè)備推送的WEB認(rèn)證頁面，在這種情況下，AC設(shè)備推送的Portal頁面并沒有出現(xiàn)在用戶終端的瀏覽器中；這樣通過客戶端訪問的用戶導(dǎo)致了通過瀏覽器訪問的用戶不能迅速重定向到認(rèn)證頁面，需要長時間等待。
[0004]在實際的應(yīng)用中，由于用戶終端(PC主機(jī)、移動設(shè)備等)的多樣性、及應(yīng)用軟件的豐富性，用戶終端上的很多軟件、或基于互聯(lián)網(wǎng)的應(yīng)用程序(統(tǒng)稱為非瀏覽器應(yīng)用程序)，會不斷主動發(fā)出HTTP探測或更新報文，發(fā)送頻率有的甚至達(dá)到10幾毫秒一次。只要是HTTP請求報文，都會進(jìn)行重定向處理，即向Http請求報文的發(fā)送方回應(yīng)重定向報文，告知發(fā)送方訪問Portal服務(wù)器。對AC設(shè)備而言，無法區(qū)分其接收到的HTTP請求是用戶瀏覽器發(fā)起請求的發(fā)送方，還是來自非瀏覽器發(fā)起請求的發(fā)送方。
[0005]現(xiàn)有解決方案是依賴用戶的IP地址，通過在AC設(shè)備維護(hù)會話信息來保證對應(yīng)一個IP的唯一會話，如果對應(yīng)會話已經(jīng)存在，則拒絕其他HTTP請求。此種方式雖然可以保證用戶瀏覽器發(fā)起HTTP會話的各種問題(比如TCP仿冒，會話超時機(jī)制)，但非瀏覽器應(yīng)用程序發(fā)出HTTP請求，它的連接沒有斷開的話，該IP后續(xù)發(fā)起的所有連接都將被丟棄，同時仿冒TCP連接老化定時器有一定的時間，進(jìn)而影響用戶瀏覽器發(fā)起HTTP的重定向訪問。
[0006]現(xiàn)有技術(shù)中公開了一種“門戶Portal認(rèn)證方法”，見
【發(fā)明者】何勁財, 陳敬勇 申請人:福建三元達(dá)通訊股份有限公司