摘要

　　通过分析 windoze 下 Web 认证过程，提出在 Linux 中用*脚本*实现通过 Web 认证方式上网的方法

问题由来

　　近来，随着宽带入户，越来越多的 ISP 采用 Web 认证这种接入认证技术。Web 认证从用户的角度看，是指用户在浏览器中通过 Web 页面输入用户名和密码的认证过程。多数 ISP 号称无需客户端软件，实际情况却是：Windoze 下用户可以顺利通过 Web 认证上网，但 Linux 用户却没有这么幸运。

分析原因

　　什么原因呢？解决问题还需从分析认证页面入手，下面的分析主要针对我这里的情况。在 Mozilla 中打开认证页面后，没有显示任何内容。仔细分析认证页面，发现认证页面采用 JavaScripts 编写，并且是针对 IE 编制的。IE 并未完全按照标准使用 JavaScripts。IE 对 JavaScripts 做了一些扩充，主要有以下几项：

　　* .cab files for download of binaries；
　　* document.all；
　　* element.innerHTML；
　　...

　　详情请参阅 http:///standards.shtml

IE 对 JavaScripts 的这些扩充，Mozilla 是不支持的，实际上 Mozilla 对标准 JavaScripts 的支持比 IE 好。所以，这些有 IE 特点的认证页面 Mozilla 等浏览器自然无法通过了。
从用户浏览器的角度看，Web 认证除了通过 Web 页面输入用户名和密码外，还需要通过 http 协议传送客户由 DHCP 获得的 IP。有些 ISP 在用户登录到认证页面时，由浏览器自动下载 .cab 文件，然后执行该文件获得用户的 IP，再传给 Web Server。还有些 ISP 在用户通过认证后，会在客户端弹出一个计时窗，定时向 ISP 发送 keep-alive 包。当然，Web 认证是一个比较新的方式，还没有形成标准，所以各提供商的方法也不尽相同，所谓各村有各村的高招，你那里的方法就很有可能与我的不同，但道理应该是一样的。根据以上的分析，可以看出 Linux 用户自然不可能用非 IE 兼容的浏览器直接通过登录 Web 认证界面上网啦。

　　解决方法

　　好了，问题就在这些 Web 页面使用 IE 方言的 JavaScripts 上，有几种解决方法：

　　1。使用 Linux 下 IE 兼容的浏览器，有吗？谁知道请告诉我。
　　2。使用 wine + IE 的方法，有成功的吗？大家共同分享。
　　3。如果将这些鸟语改为普通话，我们就可以用 Mozilla 等非 IE 浏览器通过 Web 认证方式上网了。
　　4。要求 ISP 提供支持 W3C 标准的认证页面。
　　5。分析 web 认证的原理，编写认证程序。

　　最理想的方法四，可是我等不急，也不一定能等到，也许你比我幸运。我采取第三种方法，对于方法三，你一定会问：认证页面在 Web Server 上，我无权修改，行不通。确实如此，这里有个变通的办法：下载认证页面，按照 JavaScripts 标准修改并保存在本地，每次上网前用本地经过修改的 Web 认证页面而非 Web Server 的认证页面就可以了。具体修改方法，参照 http:///standards.shtml 中的对照表，找出认证页面使用 IE 方言的 JavaScritps，根据对照表提供的修改建议对你的认证页面作出相应修改。对于使用.cab 的认证页面，情况就比较复杂。需要分析这个.cab 在你的 JavaScripts 中的用法，判断它的功能，我这里是用它获得本地 IP。所以，我在本地执行脚本获得 IP 来模拟这个功能。似乎.cab 多与 IP 有关。

　　一个例子

　　* 以我这里为例，我的使用环境：

　　ISP：铁通 ADSL

　　认证方式：Web 认证

　　ISP 的接入服务器：华为 Quidway MA5200E/F （具体型号不能完全确定）

　　Linux：GENTOO 1.4 rc-3

　　Browser： Mozilla 1.4a/Phoenix 0.5

　　* 在 Linux 下用 mozilla （一定要用非 IE 浏览器获得认证页面，这话有点多余，但有的用户是在 Window$ 下调试的），访问 ISP 的 WEB 认证页面时，浏览器中没有显示任何内容，根本无法输入帐号和密码，更谈不上通过认证。这难不倒咱 linuxer, 查看认证页面（/index.jsp）源码，发现这两段 javascript：

复制代码代码如下:
　　　　id="PortalClient"
　　　　codebase=http://61.61.61.61:80/PortalAX.cab#version=1,0,1,8
　　　　...
　　　　var clientIp = PortalClient.localIP;
　　　　var languagetype = 0;
　　　　if ((clientIp=="")　　(clientIp==null)) {
　　　　window.parent.location.href="/ipError.jsp";
　　　　} else {
　　　　window.parent.location.href="/queryPort.jsp?ip="+clientIp+"newbl="+languagetype;
　　　　}

　　可以看出它用 PortalClient 获得本地的 IP，如果成功，转到 http://你的WEB认证页面/queryPort.jsp?ip=你当前的IP 。而 Mozilla 不支持它获取 IP (PortalClient，是针对IE的，唉，这个程序编得太短视），看来问题出在这里。既然如此，我们可以手工加上自己的 IP（这个 IP 是与 ADSL 相联的网卡从 ISP 的 DHCP 服务器获得的地址）。在 Mozilla 地址栏中输入：

　　　　http://61.61.61.61/queryPort.jsp?ip=192.168.0.2

　　　　--------^^^^^^^^^^^------------------^^^^^^^^^^^

　　　　--------你的ISP认证服务器 ------------- 你当前的IP

　　嗒嗒，登录页面出来啦！

　　赶快输入帐号，密码，按登录按钮（期待中。。。）。

　　　viva!!!

　　ISP 的首页终于被揪出来啦，在终端中 ping /standards.shtml

　　后记

　　这篇小文是我在解决 Linux 下 Web 认证方式上网问题时的一些文字总结。由于本人的能力有限以及环境的限制，文中的内容肯定相当粗浅，会存在一些错误，希望各位能够批评指正，共同完善这篇文字。这里，我希望尽量说明解决问题的思路和方法，而不是只给出结果。授人以鱼，不如授人以渔。另外，这篇文字是两个时期完成的，方法 3 是在四月完成的。最近，七月，我的 ISP 改变了 Web 认证页面，所以产生了方法 5。为了保持延续性，没有删除方法 3，所以比较罗嗦。

　　最后，欢迎大家分享自己的成功经验。