现在访客进园区，前台让他输手机号收验证码，几毛钱一条短信，访客多的时候一个月短信费不少。园区WiFi认证里的微信连WiFi和支付宝扫码认证，就是把短信验证码这一步省掉，访客用微信或支付宝扫一下码就上网，不用输手机号、不用收验证码。但很多园区上了微信连WiFi之后发现：要么审核不通过，要么认证流程比短信还麻烦，要么用户根本不知道要扫码。这背后是微信和支付宝的平台规则和认证流程细节没搞清楚。
微信连WiFi是怎么个流程
微信连WiFi的官方流程是：园区先在微信公众平台申请微信连WiFi功能，绑定门店信息，审核通过后生成一个二维码贴纸。访客手机连上园区的访客SSID后，打开微信扫这个二维码，微信自动跳转到认证页面，访客点"一键连WiFi"，微信把用户的openid传给认证服务器，服务器创建临时账号放行，访客直接上网。整个过程访客不需要输手机号，微信已经知道他的身份。这个流程的前提是访客手机装了微信并且已登录，对于国内商务访客基本都满足。
微信连WiFi的门槛和限制
微信连WiFi不是随便就能开的。第一，要有企业公众号，并且通过微信认证（每年300块认证费）。第二，园区要在微信公众平台提交资质，包括营业执照、场所照片、WiFi部署位置，微信团队审核通过后才能开通。第三，不同行业有不同限制：医院、学校、政务场所的审核更严，有些行业不开放微信连WiFi。第四，微信连WiFi的账号有效期默认较短，通常几小时到一天，不能长期使用。园区在申请前要先确认自己的行业是否在开放范围内，不要买完设备才发现开不通。
支付宝扫码认证的流程
支付宝扫码认证和微信类似，在支付宝开放平台申请"支付宝连WiFi"能力，生成二维码贴纸。访客连访客SSID后打开支付宝扫码，授权后认证服务器放行。支付宝的优势是有些用户微信不方便（比如工作微信管控严格），用支付宝更顺畅。但支付宝的用户活跃度在办公园区不如微信，实际使用量可能偏低。常见做法是微信和支付宝两个二维码都贴，访客选自己方便的扫。
还要不要保留短信验证码
微信扫码认证省了短信费，但不能完全替代短信。三类情况还是要短信兜底：一是外宾和没装微信的访客，他们只能走前台登记或短信认证；二是微信平台故障或审核过期时，要有备用通道；三是对实名要求严格的场景，需要短信验证码补全手机号。推荐的做法是Portal页面上放三个选项：微信扫码、支付宝扫码、短信验证码，访客自己选。日常用微信和支付宝省成本，特殊情况用短信兜底。这样既降低了短信费用，又不会让某类访客上不了网。
小程序一键认证和直接扫码的区别
有些园区做了自己的小程序，访客打开小程序点"一键上网"，后端调用认证接口放行。这种方式比微信连WiFi更灵活：可以在小程序里推园区通知、收集访客信息、设置访客权限。但门槛更高：要开发小程序，要做微信审核，要维护小程序后台。适合园区运营方已经有自己的小程序、并且希望把WiFi认证作为流量入口的场景。如果只是想让访客上网，用微信连WiFi官方能力就够了，不用自己开发。
社交认证的安全边界
微信和支付宝扫码认证虽然方便，但安全边界要清楚。第一，社交认证的账号是临时的，只给访客VLAN权限，只能上互联网，不能访问内网，和短信认证的权限一样。第二，社交认证的有效期短，4小时到24小时，到期自动失效，不要长期放行。第三，社交认证要记录日志：谁在什么时间从哪个MAC接入，openid和支付宝uid要留存，出了问题能追溯。第四，不要把社交认证用在员工组，员工还是走802.1X或MAC无感知，社交认证只用于访客。
前台和会议场景的落地方式
落地时不要把二维码贴得到处都是。前台接待区贴一张，大堂入口贴一张，会议室桌上放一张。二维码旁边写清楚使用说明："连接WiFi-Guest后，用微信或支付宝扫码上网"。大型会议时，提前在每个座位贴小二维码，会议开始前主持人提醒一句"大家连WiFi扫桌上二维码"。这样访客不用问服务员"WiFi密码是多少"，自己扫码就能上。服务员也不用反复告诉密码，省了前台的工作量。
常见的踩坑点
第一个坑是微信连WiFi审核没过就上线。二维码贴出去了，访客扫码发现认证失败，体验更差。正确做法是先在测试环境跑通，微信审核通过后再贴二维码。第二个坑是只开微信不开支付宝。有些访客工作微信管控严格，不能扫码，没有支付宝通道就上不了网。第三个坑是把社交认证的有效期设成永久。访客来过一次后永久免认证，变成安全漏洞。第四个坑是二维码贴纸磨损或被人替换。要定期检查，贴纸脏了换新的。
微信连WiFi和小程序一键认证，本质是用社交平台的身份体系替代短信验证码，降低成本、提升体验。但它不能完全替代短信，也不能用于员工组。前台和会议场景用社交认证，特殊访客用短信兜底，这样成本和体验都兼顾。