微信公众平台开发(110) 微信连Wi-Fi

2023-11-02 14:30:04

关键字：微信公众平台微信连Wi-Fi 微信 WiFi 硬件鉴权
作者：方倍工作室
原文：http://www.cnblogs.com/txw1958/p/weixin-wifi.html

微信连Wi-Fi是为商家的线下场所提供一套完整和便捷的微信连Wi-Fi的方案。商家接入微信连Wi-Fi后，顾客无需输入繁琐的Wi-Fi密码，通过微信扫二维码等方式即可快速上网。微信连Wi-Fi还帮助商家打造个性化服务，如提供微信顶部常驻入口、商家主页展示、连网后公众号下发消息等。因此，微信连Wi-Fi既可以极大的提升用户体验，又可以帮助商家提供精准的近场服务。

微信连Wi-Fi具有以下特性

在这篇微信公众平台开发教程中，我们将介绍如何实现微信连Wi-Fi的功能。

本文分为以下二个部分：

创建公众账号门店
添加微信连Wi-Fi设备
改造Portal型路由器设备
开发移动端Portal页面

微信公众平台开发(110) 微信连Wi-Fi 使用微信连Wi-Fi需要在“添加功能插件”中添加“门店管理”和“微信连Wi-Fi”两项。

微信连Wi-Fi设备分为密码型设备和Portal型设备，本教程介绍Portal型设备。

一、创建公众账号门店

登录微信公众平台，在左侧边栏点击“门店管理“

点击右上角“新建门店”按钮，进入门店新建页面；

手工填写各类信息，完成后提交门店，然后进入审核流程，审核结果将会在5个工作日内反馈。
审核通过后，门店新建完成。

二、添加微信连Wi-Fi设备

在微信公众平台，在左侧边栏点击“微信连Wi-Fi“

在“设备管理”中点击“添加设备”按钮，

完成后提交，获得门店Wi-Fi设备改造信息，包括：appId，shop_id，ssid，secretkey。

三、改造Portal型路由器设备

以下是某路由器设备支持连接SSID: A01-S001-R04时，查看到的路由状态表，

root@OpenWrt:~# ubus call privoxy get_client
{
        "client_array": [
                {
                        "mac": "3c9157c5ccaf",
                        "ip": "192.168.4.25",
                        "last_active": "Wed Dec 16 14:29:31 2015\n",
                        "ref_cnt": 0,
                        "ssid": "A01-S001-R04",
                        "extra_infos": {
                                "browser_name": "safari",
                                "userAgent": "android"
                        },
                        "state_array": [
                                {
                                        "name": "auth",
                                        "duration": 0,
                                        "mode": 1,
                                        "created": "Wed Dec 16 12:17:24 2015\n"
                                }
                        ]
                },
                {
                        "mac": "0c153969563f",
                        "ip": "192.168.4.73",
                        "last_active": "Wed Dec 16 14:31:41 2015\n",
                        "ref_cnt": 1,
                        "ssid": "A01-S001-R04"
                }
        ]
}
root@OpenWrt:~#

该AC/AP在移动设备连接上SSID，弹出portal页后，能够临时放行用户的上网请求。

详细实现一般由Wi-Fi硬件设备商来完成。

四、开发移动端Portal页面

微信连Wi-Fi流程

顾客在手机上点选ssid后唤起portal页，点击页面上“微信连Wi-Fi”按钮进入连接前页，展示公众号logo和名称，点击“立即连网”按钮后开始连WiFi，连接成功后跳转到成功连接页，默认勾选关注商家公众号。

微信连Wi-Fi时序图

1. 用户手动选择SSID，手机浏览器弹出Portal页面

2. Portal页面初始化时，向AC/AP请求移动端和AC/AP的MAC地址

3. 用户点击微信连Wi-Fi按钮，浏览器请求AC/AP临时放行

4. AC/AP临时放行移动端所有上网请求

5. 浏览器生成ticket，发向微信Server

移动设备在portal页中引用下述微信JSAPI，让原有Wi-Fi portal页具备呼起微信的能力：

<script type="text/javascript" src="https://wifi.weixin.qq.com/resources/js/wechatticket/wechatutil.js" ></script>

调用JSAPI触发呼起微信客户端：

Wechat_GotoRedirect(
    appId,      
    extend,     
    timestamp, 
    sign,       
    shop_id,   
    authUrl,   
    mac,      
    ssid,      
    bssid
);

具体示例如下

<script type="text/javascript">
    var appId          = "wx1b7559b818e3c33e";
    var secretkey      = "9cf2e6e5af383b068178d313270c237a";
    var extend         = "fangbei";    　　　 //开发者自定义参数集合
    var timestamp      = new Date().getTime();　　　　//时间戳(毫秒)
    var shop_id        = "8191752";            　　  //AP设备所在门店的ID
    var authUrl        = "http://www.fangbei.org/wifigw/auth.xhtml?httpCode=200";        //认证服务端URL
    var mac            = "3c:91:57:c2:cc:af";  　　　//用户手机mac地址 安卓设备必需
    var ssid           = "A01-S001-R044";           //AP设备信号名称，非必须
    var bssid          = "00:a0:b1:4c:a1:c5";       //AP设备mac地址，非必须

    function callWechatBrowser(){
        var sign = hex_md5(appId + extend + timestamp + shop_id + authUrl + mac + ssid + bssid + secretkey);
        Wechat_GotoRedirect(appId, extend, timestamp, sign, shop_id, authUrl, mac, ssid, bssid);
    }
</script>

参数说明

参数	是否必须	说明
appId	是	商家微信公众平台账号
extend	是	extend里面可以放开发者需要的相关参数集合，最终将透传给运营商认证URL。extend参数只支持英文和数字，且长度不得超过300个字符。
timestamp	是	时间戳使用毫秒
sign	是	请求参数签名，具体计算方法见下方说明
shop_id	是	AP设备所在门店的ID（微信公众平台门店）
authUrl	是	认证服务端URL，微信客户端将把用户微信身份信息向此URL提交并获得认证放行
mac	安卓设备必需	用户手机mac地址，格式冒号分隔，字符长度17个，并且字母小写，例如：00:1f:7a:ad:5c:a8
ssid	否	AP设备的信号名称
bssid	否	无线网络设备的无线mac地址，格式冒号分隔，字符长度17个，并且字母小写，例如：00:1f:7a:ad:5c:a8

签名的计算方法：

sign = MD5(appId + extend + timestamp + shop_id + authUrl + mac + ssid + bssid + secretkey);
#注意这里timestamp为毫秒单位的当前时间戳

获得签名后，Portal将生成如下URL并发送到微信Server

https://wifi.weixin.qq.com/operator/callWechat.xhtml?appId=wx1b7559b818e3c223&extend=fangbei&timestamp=1450260747171&sign=c9847fdf18209a760891b8de653fa71c&shopId=8191751&authUrl=http%3A%2F%2Fwifi.weixin.qq.com%2Fassistant%2Fwifigw%2Fauth.xhtml%3FhttpCode%3D200&mac=3c:91:57:c5:cc:af&ssid=A01-S001-R04&bssid=00:e0:61:4c:a7:c5

6. 微信服务器返回URL Scheme

微信服务器将返回如下链接

jsonpCallback({‘success‘:true,‘data‘:‘weixin://connectToFreeWifi/?apKey=http%3A%2F%2Fmp.weixin.qq.com%2Fmp%2Fwifi%3Fq%3D47b33c80e2910d51&ticket=ba21685ba44144dc988fa02ec8254053‘})

其中的data数据解码如下

weixin://connectToFreeWifi/?apKey=http://mp.weixin.qq.com/mp/wifi?q=47b33c80e2910d51&ticket=ba21685ba44144dc988fa02ec8254053

此处为一个URL Scheme

weixin://connectToFreeWifi/

7. 调起微信连Wi-Fi前置页面

该URL Scheme将调起微信APP，并向微信服务Server核对连WiFi注册信息及获取用户微信身份，微信Server返回用户身份信息(OpenId, tid)，微信打开微信连Wi-Fi前置页面

8. 连接Wi-Fi

用户点立即连接按钮，微信自动向authUrl（JSAPI的传入参数）发起请求，提交认证所需的用户微信身份信息参数，包括extend、openId、tid。

http://www.fangbei.org/wifigw/auth.xhtml?httpCode=200&extend=fangbei&openId=oiPuduCHIBb2aHvZoqSm1t7KbXtw&tid=010002d1eb4ee298934a7d44c1ece599ed57c4c010119bb23028b8

参数说明如下

参数	说明
extend	为上文中调用呼起微信JSAPI时传递的extend参数，这里原样回传给商家主页
openId	用户的微信openId
tid	为加密后的用户手机号码（仅作网监部门备案使用）

云端Auth URL 返回AC认证结果

authUrl所对应的后台认证服务器必须能识别这些参数信息，并向微信客户端返回AC认证结果，微信客户端将根据http返回码，提示用户连网成功与否。

若http返回码为200，则认为服务认证成功，微信客户端跳转到成功连接页，并默认勾选关注公众号，用户点击“完成”按钮后，将跳转到商家主页；若认证服务器需要转移认证请求，请返回302和下一跳地址，微信客户端将向下一跳地址再发起一次请求，302跳转仅支持一次；对于非200和302，或者超过次数的302返回码，视为认证失败，此次连网失败，微信客户端跳转到连接失败页。

注意：微信客户端一次请求的等待时间为10s，请确保后台认证服务器在微信客户端向authUrl发送请求10s之内返回AC认证结果，即http返回码。超过10s未返回认证结果将视为认证失败。

9. 连接成功

当http返回码为200时，将转入微信连WiFi连接成功页

成功页面中，显示公众账号，并且默认勾选关注选项

10. 跳转商家主页

点击““完成”，再跳转到商家模版或自定义链接

11. 路由表中可以查看到放行状态如下

root@OpenWrt:~# ubus call privoxy get_client
{
        "client_array": [
                {
                        "mac": "3c9157c5ccaf",
                        "ip": "192.168.4.25",
                        "last_active": "Wed Dec 16 14:58:13 2015\n",
                        "ref_cnt": 0,
                        "ssid": "A01-S001-R04",
                        "extra_infos": {
                                "browser_name": "safari",
                                "userAgent": "android"
                        },
                        "state_array": [
                                {
                                        "name": "auth",
                                        "duration": 0,
                                        "mode": 1,
                                        "created": "Wed Dec 16 12:17:24 2015\n"
                                }
                        ]
                },
                {
                        "mac": "0c153969563f",
                        "ip": "192.168.4.73",
                        "last_active": "Wed Dec 16 15:08:18 2015\n",
                        "ref_cnt": 3,
                        "ssid": "A01-S001-R04",
                        "extra_infos": {
                                "browser_name": "safari",
                                "userAgent": "ios"
                        },
                        "state_array": [
                                {
                                        "name": "auth",
                                        "duration": 0,
                                        "mode": 1,
                                        "created": "Wed Dec 16 14:44:38 2015\n"
                                }
                        ]
                }
        ]
}
root@OpenWrt:~#

五、Portal页面代码

Portal页面代码实例

<!DOCTYPE HTML>
<html>
<head lang="zh-CN">
    <meta charset="UTF-8">
    <title>微信连Wi-Fi</title>
    <meta name="viewport" content="width=device-width, initial-scale=1" />
    <meta name="viewport" content="initial-scale=1.0, maximum-scale=1.0, user-scalable=no">
    <meta name="apple-mobile-web-app-capable" content="yes">
    <meta name="apple-mobile-web-app-status-bar-style" content="black">
    <meta name="format-detection" content="telephone=no">
    <script type="text/javascript">
        /**
         * 微信连Wi-Fi协议3.1供运营商portal呼起微信浏览器使用
         */
        var loadIframe = null;
        var noResponse = null;
        var callUpTimestamp = 0;

        function putNoResponse(ev){
             clearTimeout(noResponse);
        }

         function errorJump()
         {
             var now = new Date().getTime();
             if((now - callUpTimestamp) > 4*1000){
                 return;
             }
             alert(‘该浏览器不支持自动跳转微信请手动打开微信\n如果已跳转请忽略此提示‘);
         }

         myHandler = function(error) {
             errorJump();
         };

         function createIframe(){
             var iframe = document.createElement("iframe");
             iframe.style.cssText = "display:none;width:0px;height:0px;";
             document.body.appendChild(iframe);
             loadIframe = iframe;
         }
        //注册回调函数
        function jsonpCallback(result){
            if(result && result.success){
                alert(‘WeChat will call up : ‘ + result.success + ‘  data:‘ + result.data);
                var ua=navigator.userAgent;
                if (ua.indexOf("iPhone") != -1 ||ua.indexOf("iPod")!=-1||ua.indexOf("iPad") != -1) {   //iPhone
                    document.location = result.data;
                }else{

                    if(‘false‘==‘true‘){
                        alert(‘[强制]该浏览器不支持自动跳转微信请手动打开微信\n如果已跳转请忽略此提示‘);
                        return;
                    }

                    createIframe();
                    callUpTimestamp = new Date().getTime();
                    loadIframe.src=result.data;
                    noResponse = setTimeout(function(){
                        errorJump();
                      },3000);
                }
            }else if(result && !result.success){
                alert(result.data);
            }
        }

        function Wechat_GotoRedirect(appId, extend, timestamp, sign, shopId, authUrl, mac, ssid, bssid){

            //将回调函数名称带到服务器端
            var url = "https://wifi.weixin.qq.com/operator/callWechatBrowser.xhtml?appId=" + appId
                                                                                + "&extend=" + extend
                                                                                + "&timestamp=" + timestamp
                                                                                + "&sign=" + sign;

            //如果sign后面的参数有值，则是新3.1发起的流程
            if(authUrl && shopId){
                url = "https://wifi.weixin.qq.com/operator/callWechat.xhtml?appId=" + appId
                                                                                + "&extend=" + extend
                                                                                + "&timestamp=" + timestamp
                                                                                + "&sign=" + sign
                                                                                + "&shopId=" + shopId
                                                                                + "&authUrl=" + encodeURIComponent(authUrl)
                                                                                + "&mac=" + mac
                                                                                + "&ssid=" + ssid
                                                                                + "&bssid=" + bssid;

            }

            //通过dom操作创建script节点实现异步请求
            var script = document.createElement(‘script‘);
            script.setAttribute(‘src‘, url);
            document.getElementsByTagName(‘head‘)[0].appendChild(script);
        }
    </script>
    <link rel="stylesheet" href="https://wifi.weixin.qq.com/resources/css/style-simple-follow.css"/>
</head>
<body class="mod-simple-follow">
<div class="mod-simple-follow-page">
    <div class="mod-simple-follow-page__banner">
        <img class="mod-simple-follow-page__banner-bg" src="https://wifi.weixin.qq.com/resources/images/background.jpg" alt=""/>
        <div class="mod-simple-follow-page__img-shadow"></div>
        <div class="mod-simple-follow-page__logo">
            <img class="mod-simple-follow-page__logo-img" src="https://wifi.weixin.qq.com/resources/images/t.weixin.logo.png" alt=""/>
            <p class="mod-simple-follow-page__logo-name"></p>
            <p class="mod-simple-follow-page__logo-welcome">欢迎您</p>
        </div>
    </div>
    <div class="mod-simple-follow-page__attention">
        <p class="mod-simple-follow-page__attention-txt">欢迎使用微信连Wi-Fi</p>
        <a class="mod-simple-follow-page__attention-btn" onclick="callWechatBrowser()">一键打开微信连Wi-Fi2</a>
    </div>
</div>
</body>
<script type="text/javascript" src="md5.js"></script>
<script type="text/javascript">
    var appId          = "wx1b7559b818e3c223";
    var secretkey      = "9cf2e6e5af387b068178d313270c737a";
    var extend         = "www.fangbei.org";       //开发者自定义参数集合
    var timestamp      = new Date().getTime();    //时间戳(毫秒)
    var shop_id        = "8191751";               //AP设备所在门店的ID
    var authUrl        = "http://www.fangbei.org/wifigw/auth.xhtml?httpCode=200";        //认证服务端URL
    var mac            = "3c:91:57:c5:cc:af";     //用户手机mac地址 安卓设备必需
    var ssid           = "A01-S001-R044";         //AP设备信号名称，非必须
    var bssid          = "00:e0:61:4c:a7:c5";     //AP设备mac地址，非必须

    function callWechatBrowser(){
        var sign = md5(appId + extend + timestamp + shop_id + authUrl + mac + ssid + bssid + secretkey);
        Wechat_GotoRedirect(appId, extend, timestamp, sign, shop_id, authUrl, mac, ssid, bssid);
    }
</script>

<script type="text/javascript">
    document.addEventListener(‘visibilitychange‘, putNoResponse, false);
</script>
</html>

六、其他常见问题

1. 部分安卓手机的web浏览器无法自动呼起微信客户端

6.2.5以上的Android版微信已经支持手动打开客户端后继续进行连接流程的功能，为保证此流程顺畅进行，开发者需注意以下几点：

1.保证微信客户端版本为6.2.5以上的Android版微信；
2.参考示例demo中jsapi的写法，在无法自动跳转微信客户端时弹出提示，让用户手动切换到微信；
3.在portal页面中调用微信jsapi时，需保证AP设备的bssid、ssid、和手机mac这三个参数真实有效；
4.测试过程请从切换到目标ssid动作开始（例如：原来为3G或4G网络然后手动选择目标ssid，原来为非目标ssid的wifi信号然后手动选择目标ssid，等等）。

2. IOS从portal页面跳转到微信后如何保证手机仍保持在目标ssid下？

IOS系统为了保证Wi-Fi是可用的，在用户选择完一个ssid后不会马上切换过去，而是会嗅探通过该ssid是否能触达公网上的预设服务，如果能嗅探到才真正显示连接该ssid。在弹portal的AP环境中，这点正好被用来弹出portal页面，如果在portal页面上完成了认证，则在portal右上方的提示会由“取消”变为“完成”，如果在“取消”状态下离开这个界面，那么刚刚选择的ssid将会被断开，回到上一个可用的连接，而如果在“完成”状态下离开这个界面则不会断开。

由于通过微信认证时，会由portal界面跳转到微信，所以确保portal右上角的“完成”状态是个前提。开发者需要注意以下几点：

1.确保弹出portal后，临时放行手机的所有流量；
2.临时放行手机的所有流量后，局部或整体刷新portal页面触发IOS再次进行嗅探；
3.IOS嗅探可以正常触达公网上的预设服务后“取消”变为“完成”；
4.以上动作完成后，再调用跳转微信的JSAPI，继而跳转微信完成认证连接流程。

七、设备类型说明

设备类型详细说明

	密码型设备	portal型设备
设备类型	选择网络名(SSID)、然后手动输入密码	选择网络名(SSID)、在随后弹出的页面上输入手机号码和短信验证码连网
注册加入微信连WiFi方式	自助快速接入方式	有两种方式： 1.自助快速接入 2.设备改造后接入
可获取的微信连WiFi能力	微信连WiFi全部能力	不同的接入方式具备的能力不同： 1.自助快速接入方式仅能获取微信连WiFi基础能力，可支持升级到高级能力； 2.设备改造后接入方式可获取微信连WiFi全部能力(含基础能力和高级能力)

微信连WiFi能力详细说明

能力类型	微信连WiFi能力	能力说明
微信方式联网能力	微信方式连WiFi	接入微信帐号验证体系，用户可扫一扫或通过公众号菜单一键连接WiFi，不需输入密码或通过手机号码验证。
	默认关注公众号	微信方式连WiFi过程与商家公众号关联，连WiFi后默认关注商家公众号，帮助商家零边际成本获得线下顾客粉丝
	商户品牌持续曝光	微信方式连WiFi过程中，会持续展示商户品牌信息，为品牌提供更多曝光机会
联网后近场服务能力	微信顶部常驻入口	设备添加成功后、顾客到店连上WiFi，即可在微信首页顶部看到欢迎光临的商家主页入口
	连网后自定义消息推送	设备添加成功后、顾客到店连上WiFi，即可收到此店公众号下发的联网成功通知消息。此消息支持文字和卡券两种格式。
	开放式商家主页	从微信顶部常驻入口点击可进入商家主页，此页面开放给商家自行定义内容、可配置商家自有网站链接。