Как работает система идентификации пользователя при подключении услуг интернета?

Система идентификации пользователя при подключении услуг интернета, например в публичных точках Wi-Fi, работает через доверенные базы данных. thecode.media

Процесс начинается, когда пользователь открывает на своём устройстве список доступных сетей Wi-Fi. thecode.media Ближайшие точки доступа передают ему свои SSID (Service Set Identifier) — названия, которые служат для идентификации точек среди устройств, подключённых к интернету. thecode.media

После выбора нужной публичной сети пользователь получает ограниченный доступ в интернет: открыть можно только те сайты, которые определил владелец сети. thecode.media

Когда подключение установлено, устройство пользователя проверяет доступность интернета, отправляя запросы на специальные сайты. thecode.media Так как доступ без авторизации ограничен, эти сайты будут недоступны, и роутер перенаправит пользователя на страницу авторизации (Captive Portal). thecode.media

На этой странице пользователь вводит свои данные, например номер мобильного телефона. thecode.media b2blog.beeline.ru Номер телефона передаётся оператору сотовой связи или SMS-агрегатору, чтобы пользователь мог позвонить, и ему позвонил робот или пришло SMS с кодом. thecode.media

После звонка пользователя по указанному номеру или ввода комбинации цифр страница Captive Portal получает информацию об успешной авторизации и отправляет её на точку доступа, то есть на роутер. thecode.media

Роутер отправляет эту информацию на сервер протокола RADIUS (Remote Authentication Dial-In User Service). thecode.media Протокол проверяет данные пользователя по своей или внешней базе данных и принимает финальное решение о предоставлении доступа. thecode.media

Если данные пользователя верны, сервер RADIUS возвращает роутеру ответ с разрешением доступа. thecode.media Роутер предоставляет доступ в интернет на разрешённые законодательством ресурсы. thecode.media

При повторном подключении к той же публичной сети страница Captive Portal загрузится снова, даже если данные о пользователе сохранились. thecode.media Так происходит потому, что процесс авторизации всегда проходит по той же схеме, просто браузер отсылает роутеру уже сохранённые данные о пользователе. thecode.media