和Portal认证怎么融：校园网计费代拨对接认证网关的坑

代拨要让学生无感上网，前端通常还是走 Portal 认证，学生连 WiFi 弹出校园登录页，输校园账号就上线，背后代拨平台再和运营商握手。看起来顺，但 Portal 和代拨之间的衔接坑不少，登录态怎么同步、代拨失败怎么回退、超时怎么处理，每处都能变成登不上的投诉。一套把衔接想清楚的校园网计费代拨，要把认证和代拨两段打通成一条链路。衔接是代拨的咽喉。衔接是代拨的咽喉。

Portal 入口

学生连 WiFi 弹校园登录页，输校园账号密码完成认证，体验统一。我们在架构上把 Portal 作为唯一入口。校园网计费代拨的入口，多家各自弹页最乱，统一 Portal 才稳。入口要统一，别散。入口要统一。

登录态同步

Portal 登录成功要触发代拨平台起拨，两边会话要绑定。我们在设计里做会话联动。校园网计费代拨的同步，登录了不代拨等于没上网，联动才通。同步要联动，别断。同步要联动。

代拨失败回退

代拨握手失败要能给明确错误而非卡死，让学生知道哪坏。我们在部署里做失败码回传。校园网计费代拨的回退，失败静默最招疑也最难查。失败要给码，别静默。失败要给码。

超时处理

代拨起拨有耗时，超时阈值要设，超了提示重试而非无限转圈。我们在设计里做超时加重试。校园网计费代拨的超时，无限转圈学生以为坏了，阈值才稳。超时要给界，别转。超时要给界。

掉线重连

代拨链路抖断，平台要自动重拨并保住 Portal 会话。我们在架构上做自动重连加会话保活。校园网计费代拨的重连，断了一灭全得重登最烦，自动才稳。重连要自动，别重登。重连要自动。

并发冲击

晚高峰几千人同时登并发打 Portal 和代拨，容量按峰值配。我们在设计里按峰值建模。校园网计费代拨的并发，按均值买高峰必塌，峰值才见真章。容量按并发，不按均。峰值才见真。

多运营商路由

Portal 登录后要按学生绑的运营商路由到对应代拨，别串家。我们在部署里做路由映射。校园网计费代拨的路由，串家等于扣错号，映射才对。路由要映射，别串。路由要映射。

状态可见

认证和代拨状态要能在一个看板看，排错才快。我们在运维里做链路看板。校园网计费代拨的状态，两段各看各的排错慢，合看才快。状态要合看，别分。状态要合看。

落地建议

衔接上线先画认证到代拨的链路图，定同步、回退、超时、重连四机制，状态合看。我们在交付时把链路图和四机制列为必过项。校园网计费代拨的衔接，咽喉不通全链路堵，先通咽喉再放量。先通咽喉后放量。

二次认证

高风险操作如改绑要二次验证，防账号被盗代拨。我们在设计里做二次认证。校园网计费代拨的二次，单因子被盗就乱代拨，二次才稳。二次要开启，别单。二次要开启。

设备限制

单账号同时在线设备数要限，防共享账号倒卖。我们在方案里做设备数阈。校园网计费代拨的设备，不限数共享泛滥损收入也乱账。设备要限数，别无。设备要限数。

会话时长

长时在线要周期重认证，防会话被长期冒用。我们在设计里做周期重认。校园网计费代拨的会话，永久有效最易被盗用，周期才稳。会话要周期，别永。会话要周期。

错误提示

登录失败给明确原因而非笼统错误，学生能自排。我们在页面里做细分提示。校园网计费代拨的提示，笼统错误学生只会找客服，细分才省。提示要细分，别笼。提示要细分。

移动适配

Portal 页要适配手机，学生多用手机登录。我们在前端做响应式。校园网计费代拨的适配，手机打不开页最误事，响应式才顺。适配要响应，别歪。适配要响应。

安全加固

Portal 要 HTTPS、防中间人，代拨链路要加密。我们在架构上做全链路加密。校园网计费代拨的安全，明文传输账号必泄，加密才稳。安全要加密，别明。安全要加密。

性能压测

Portal 和代拨联合压测，摸清并发上限。我们在上线前做联合压测。校园网计费代拨的压测，不压测不知顶，开学必塌。压测要在前，别后。压测要在前。

灰度发布

认证改动先小流量灰度再全量，避免全员登录故障。我们在发布里做灰度。校园网计费代拨的灰度，全量直更出问题全瘫，灰度才稳。发布要灰度，别全。发布要灰度。

链路加密

Portal 到代拨的控制信道要加密，防篡改。我们在架构上做信道加密。校园网计费代拨的加密，明文控制信道最易被劫，加密才稳。加密要信道，别明。加密要信道。

无感切换

Portal 到代拨的衔接要让学生几乎无感，别多次确认。我们在体验上做无感。校园网计费代拨的无感，多次确认最烦，无感才顺。无感要体验，别烦。无感要体验。

异常兜底页

代拨异常时 Portal 要给友好兜底页而非报错。我们在前端做兜底页。校园网计费代拨的兜底，裸报错最招疑，友好才稳。兜底要友好，别裸。兜底要友好。