Web Portal的基本认证过程
认证的设置步骤如下：
1、web上网即每次上网时，打开浏览器后页面会自动跳转到服务商的门户网站，输入用户名和密码即可上网，首先按图示连接路由器和电脑。
2、对于该类上网方式，在路由器中暂无法进行设置，但可以尝试通过以下设置来实现。连接电脑使用单机能上网的电脑，通过网线连接到路由器的LAN口。
3、打开浏览器输入点击网络参数LAN口设置，修改LAN口IP地址与前端网络不在同一网段保存，路由器提示重启，点击确定。
4、设置WAN口的上网方式使用修改后的管理IP地址重新登录路由器管理界面，点击网络参数WAN口设置，WAN口上网方式选择动态IP。
5、如果运营商指定使用固定的IP地址，则需要选择静态IP，并设置对应参数。点击克隆MAC地址，看到页面显示的两个MAC地址一样，点击保存，提示重启生效，点击确定即设置好web上网认证。
上网行为管理如何实现钉钉扫描二维码进行Web认证登录
1.建立服务器我们可以在数据库中建一个qrlogin的表来保存key，比如我们建这样的一个表其中qrl_guid就是登录的key，登录后的标识flag就是qrl_dingDingUserId(钉钉用户的ID)。2.生成二维码二维码的生成可以使用相关的库，比如.net的可以用thoughtworks.qrcode.dll，生成的字符串是htttp://www.xxx.com/qrlogin.html?key=生成的GUID，代码如下[csharp] view plain copy string enCodeString = "http://www.xxx.com/qrlogin.html?key=" + key; QRCodeEncoder qrCodeEncoder = new QRCodeEncoder(); Bitmap qrBmp = qrCodeEncoder.Encode(enCodeString, Encoding.UTF8); 其中key需要先将其插入到数据库表TQRLogin中。3.qrlogin.html页面在使用钉钉扫一扫进入到qrlogin.html页面后，我们不只需要得到url中的key，还需要得到该用户的信息，为此需要jsapi的票据，然后配置要调用的jsapi，比如dd.runtime.permission.requestAuthCode，再通过该函数得到用户的信息，示例代码如下[javascript] view plain copy
如何看待W3C宣布:Web身份验证API成为无密码登录Web>尺度/h2>
近日万维网联盟（W3C）与快速身份验证联盟（FIDO）共同宣布了WebAuthn标准。作为核心标准，现在谷歌，微软等互联网厂商已经宣布支持。W3C联盟声称这个标准是各方合作的结果，将会使互联网更加安全。
W3C作为网络标准制定的非营利组织，由各个厂商，实验室乃至政府共同合作，推进互联网的发展。而FIDO联盟也是由各行各业公司联合成立的组织，旨在解决用户及设备认证问题，国内的联想，民生银行，工商银行都是FIDO的合作伙伴。在前不久微软，谷歌也宣布与FIDO进行合作，为用户带来更加安全的认证方式。
此次W3C公布的WebAuthn标准是FIFO最新的FIFO2规范的核心部分，可用于不同的平台和浏览器。截止目前，我们常用的Windows 10，Android系统，Chrome， Firefox，Edge，Safari浏览器已经支持了该标准。基于该标准，我们可以通过设备本身的生物识别技术，手机等手持设备或USB钥匙进行网站登录。
近些年来互联网泄密事件时有发生，一部分原因是网站数据库泄露，还有一部分是用户自身造成的。有的用户密码设置简单，或很多网站使用同一个密码，一旦造成泄密，会出现一系列问题。甚至每年都有评选最不安全密码排行榜。现在W3C联盟宣布了更安全身份认证机制，同时各个互联网公司，银行等部门也逐渐加入进来，同时也有些公司开始使用如两步验证等方式避免密码带来的不安全情况，相信未来不仅会让我们们的互联网生活更加便利，同时密码泄露，钓鱼网站等情况会真正消失，让我们的个人信息更加安全。
