酒店、商场、车站、景区这些公共场景的WiFi认证系统，短信认证和一键登录是两种最常见的手机号核验方式。很多甲方在方案选型时只看用户体验，觉得一键登录不用收短信、不用等验证码，肯定更好。但放到项目全生命周期里看，两种方案的成本结构、适用边界、稳定性差异很大，选错方案后面会反复返工。

短信认证的流程和成本结构

短信认证的原理很简单：用户在Portal页面输入手机号，认证系统向这个手机号发送一条带验证码的短信，用户把验证码填回页面，系统校验通过放行。这个流程的关键在于短信网关。短信网关的费用通常按条计费，价格在几分钱到一毛钱之间，具体看运营商和采购量。用户认证一次就要发一条短信，如果用户输错手机号或者重复点击获取验证码，费用会叠加。

短信认证的成本不只是短信费。还有短信网关的接入费用、对接开发费用、短信模板审核费用。如果用了多个运营商通道，还要考虑通道切换和失败重发的逻辑。某些时段运营商通道会拥堵，用户收不到短信，就会投诉。为了保障到达率，项目里通常会配置多条备用通道，这又增加了运维复杂度。

短信认证的优点是普适性强。只要用户有手机、能收短信，就能完成认证。老年机、境外漫游手机也能用。短信到达率虽然做不到100%，但整体上还是一种稳定可靠的验证方式。缺点是流程比一键登录慢，用户体验略差。

一键登录的便利和限制

一键登录基于运营商网关取号能力。用户点击“一键登录”后，系统通过移动网络网关直接获取用户手机号，不需要用户手动输入，也不需要短信验证码。体验上确实比短信认证顺滑很多，用户几乎无感知。

但一键登录有几个强限制。第一，用户必须使用手机移动数据网络，也就是蜂窝网络。如果用户只连接了WiFi，没有打开移动数据，或者手机信号不好，一键登录就会失败。第二，一键登录依赖运营商网关能力，不同运营商的接口和价格不同，需要分别对接。第三，一键登录通常只能获取本机号码，如果用户想用其他号码登录，就不行。第四，一键登录的费用结构和短信不同，通常按次或按月计费，使用量小的时候单价可能比短信高。

实际项目中经常遇到这样的情况：用户连上WiFi后，移动数据被WiFi优先级覆盖，运营商网关取号失败。或者用户所在位置只有一家运营商信号弱，一键登录反复超时。这些问题不是靠优化代码能解决的，而是方案本身的能力边界。

两种方案在项目中的常见搭配

很少有一个项目只用一键登录。常见做法是：默认先尝试一键登录，如果失败再降级到短信认证。这样既保证了大部分用户的快速体验，又不会因为一键登录失败导致用户无法上网。但这个方案要求认证系统有完善的异常降级逻辑，不能因为一键登录超时就卡住整个流程。

还有一些场景更适合短信认证。比如境外游客多的酒店、老年用户多的社区、网络环境复杂的大型展会。这些场景下一键登录的失败率会明显高于短信认证，用短信反而更稳。一些对成本控制严格的项目，如果日认证量不大，短信按条计费可能比一键登录的固定费用更划算。

成本账要按全生命周期算

很多人比较短信认证和一键登录时，只对比单次认证的费用。但项目成本不止这一项。短信认证有接入费、通道维护费、失败重发成本，一键登录有运营商接口年费、SDK接入成本、失败率带来的客服成本。如果日认证量很大，比如大型商场或连锁酒店，一键登录的单次均摊成本可能更低。如果日认证量很小，比如小型精品酒店或办公园区，固定年费会让单次成本显得很高。

还有一个隐性成本是失败处理。一键登录失败后，系统必须能平滑降级到短信认证或其他方式。这个降级逻辑本身需要开发成本。如果系统只支持一种认证方式，失败后的用户体验会很差。真正成熟的做法是提供多路认证，并根据场景设置默认优先级。优先级设置不合理，会增加失败率和客服压力。

用户体验指标不能只看平均数

产品汇报时常常说一键登录成功率98%，听起来很好。但平均数可能掩盖了特定场景下的失败。比如某个运营商用户在某个区域失败率很高，或者特定手机型号兼容性差。这些数据要按运营商、地区、机型、网络类型分层看，才能发现问题。短信认证也有类似问题，比如某些运营商通道拥堵、某些地区短信延迟。只看总体指标，容易被平均数误导。

选短信认证还是一键登录，不能只看产品经理的演示。要看实际场景中的失败率、成本、用户体验指标。建议先做小范围试点，对比两种方式的成功率和耗时。同时要看用户群体特征：是否以国内年轻用户为主？移动数据是否常开？是否对成本敏感？是否有很多境外用户？

WiFi认证系统的价值是让用户顺利上网，而不是展示技术先进性。短信认证和一键登录各有优劣，关键是根据场景选对主方案、配好降级方案。把成本账算清楚、把失败场景想明白，比追一个“最酷”的方案更重要。项目落地后，用户不会因为用了什么技术而感谢你，但会因为反复认证失败而记住你。