商场WiFi认证系统怎么落地：客流、合规和体验要同时顾

商场现在几乎都提供免费WiFi，但免费背后不是放个路由器接宽带那么简单。一套把商场场景想清楚的WiFi认证系统，要在顾客上网体验、实名合规、商户引流、安全边界之间找平衡。很多商场一开始只图顾客连得上，后面才发现公安实名要求、广告法合规、客流数据的归属、突发事件下的应急断网全是坑。先把场景拆开，WiFi认证系统才落得稳，否则建完才发现要返工的就是大头。

顾客要的是快连还是强引导

顾客掏出手机连商场WiFi，耐心通常只有十几秒。连不上或者弹窗太复杂，他直接切流量。所以登录页要轻，手机号一键或者微信授权优先，别一上来就填一堆。但商场又想借这个页面做会员引导，恨不得把领券、注册、关注公众号全堆上去。这两件事是冲突的，体验优先还是转化优先，要在项目启动时就定调。我们一般建议首屏只做认证，引导放到认证后的第二屏，别在顾客最没耐心的时候劝他办会员。把顺序排好，连网成功率和后续转化反而都高。

实名要求落在哪一层

公共场所上网按规要实名，商场WiFi认证系统得把手机号或者微信身份接进来。问题在于身份落在哪一层：是只存手机号做个记录，还是和公安的实名接口打通实时核验。大多数城市要求的是可追溯，不是实时比对，所以系统只要把上网人的身份和终端绑定、留痕可查就够了。别一听实名就往实时联网核查上靠，那会把登录时长拉到用户受不了。我们做方案时先把合规口径问清楚，是按最低可追溯标准还是当地有更高要求，再去定接口，避免做了一堆用不上的重活。

广告和隐私的边界

认证页是商场少有的能稳定触达顾客的场景，运营当然想塞广告。但登录页上的文案、图片、跳转链接都受广告法和隐私条款管着，弹个不实优惠或者默认勾选授权，投诉和监管风险都来了。我们建议认证页只放必要提示和简洁的欢迎语，会员活动用另行推送，别把登录页当广告位。顾客在登录页看到太多商业内容，对商场的信任感是往下掉的。边界划清楚，既合规又不招烦，认证系统才能长期跑下去不出事。

商户账号怎么隔离

商场里每个租户其实也有上网需求，收银、监控、客调系统都要联网，但不能和顾客WiFi混在一起。WiFi认证系统要能给商户单独开账号、划VLAN、限速，既保证他们业务稳，又隔离顾客流量防串。很多商场图省事把商户也扔到顾客网络里，结果一家店下载大文件，整层顾客都卡。我们做的时候会把商户和顾客做成两套认证策略，商户走固定账号加白名单，顾客走弹窗认证。两套分开管，故障和带宽都不互踩，后续排查也清楚。

客流数据归谁

WiFi认证系统能顺带统计到店的手机MAC、停留时长、到访频次，这些是商场运营想要的客流数据。但数据归谁、怎么用、能不能对外，要在系统上线前写进协议。顾客连网产生的轨迹属于个人行为数据，直接拿去做精准营销有合规风险。我们比较稳妥的做法是做匿名聚合，只出楼层热力、时段分布这类汇总指标，不关联到具体个人。商场拿到了运营参考，顾客隐私也没被滥用。归属和用途先讲明，比事后被投诉再改要省心得多。

应急断网能力

商场偶尔会遇到突发情况，比如某个区域发现有人借WiFi做违规的事，监管或者公安要求临时断网。WiFi认证系统如果只能一台台设备去关，响应慢且容易漏。我们在方案里会把应急断网做成按楼层、按SSID、按账号维度一键执行，并且留操作日志。这个能力平时用不上，真出事的时候就是合规配合的关键。很多商场没想这一层，等真要断网了才发现只能拔电源，既慢又没法留痕。应急入口提前做好，管理上才不被动。

和多楼层AP的协同

大商场AP少则几十多则几百，顾客从一层走到三层，终端会跨AP漫游。WiFi认证系统要和底层的无线控制器协同，保证漫游过程中认证状态不掉，不然每换一层又要重新登录，体验直接崩。我们部署时会把认证状态做成集中会话，漫游只换接入点不换身份。同时不同楼层的SSID策略要一致，别一层要验证码一层要微信，顾客会以为网络坏了。认证和无线是两套系统但体验是一体的，协同没做好，前面认证页再顺也救不了漫游的卡顿。

落地先小范围试

商场WiFi认证系统别一上来全场上。先挑一个楼层或者一个出入口跑两周，把登录成功率、实名留痕、带宽占用、顾客投诉都量出来，再推广。我们见过商场一口气全量上线，第一天就因为认证页和本地DNS不兼容，半个场子连不上，运营和IT互相甩锅。小范围能暴露的兼容问题、容量问题，全量时才发现就晚了。试点阶段把认证策略、应急入口、商户隔离都验证一遍，推广时心里才有底。慢一点上线，比上线即翻车划算太多。