portal认证流程
Portal认证流程主要分为以下几个步骤：
1. 用户首次打开浏览器，输入任何网址，都被强制重定向到Web服务器的认证页面，只有在认证通过后，用户才能访问网络资源。
2. 用户在Portal认证页面输入用户名和密码。
3. Web服务器与接入设备有一个认证过程，确保双方都是合法的设备。
4. Web服务器将用户名和密码通过接入设备发送给AAA服务器。
5. AAA服务器返回认证结果给接入设备，接入设备通过Web服务器通知用户上线成功。
6. 用户通过Web服务器发回认证应答确认给接入设备。
7. 如果没有配置安全策略，这时接入设备对用户流量执行permit操作。如果配置了安全策略，则客户端会与安全策略服务器交付，安全策略服务器会根据交互结果对接入设备下发安全策略（如ACL），限制用户对网络的访问。
需要注意的是，对于WLAN无线场景，认证过程在AP上完成，而不是AC。此外，Portal服务器和RADIUS服务器虽然在大部分场景下是一个服务器，但从逻辑和功能上来说，它们是两个独立的网元。
