新增UUID设备记忆能力，在随机MAC成为常态的前提下，提升无感知认证成功率；并同步带来短信认证、Portal页面、认证策略等多项能力更新，满足更复杂的接入场景需求。
无感知认证，正变得“有感”
“昨天不是已经认证过了吗？怎么今天一连网，又要我登录呢？”
类似的抱怨，相信不少网管都听到过。
最近几年，越来越多的人发现，过去一直好用的网络无感知认证，开始变得不那么稳定。“无感”变“有感”的吐槽，也越来越多。
我们常说的无感知认证，本质上是一次记忆的过程：
第一次上网认证时，系统记住设备的MAC地址；下次再上网，系统认出来了，就直接放行。
问题在于，现在的设备，越来越“不好记”了。
关于这个问题，我们此前在为什么网络无感知认证越来越不好用了？一文中做过更完整的分析。 简单来说，随着各类操作系统全面启用随机MAC机制，基于MAC地址的无感知认证，正在天然失效。
既然MAC不再稳定，我们还能怎么办？
在那篇文章里，我们也给过一些现实层面的建议。 比如，在公共区域，可以更多依赖账号类认证来解决合规和溯源问题；在可信内网场景中，也可以通过引导用户关闭随机MAC，来换取更稳定的使用体验。 这些方案是不错，但它们要么增加了用户操作，要么改变了用户使用习惯。
那么问题来了：
有没有一种办法，在不额外打扰用户，也不强制关闭随机MAC的前提下，还能继续实现“无感知”的认证体验呢？
如果继续只盯着MAC地址，答案显然是否定的。 与其纠结MAC还稳不稳定，不如换个角度思考：我们还能不能用别的方式来判断，这是不是同一台设备？
从“认MAC”，到“认设备”
基于这个思路，我们在最近发布的新版本WEB认证2.0中，引入了一种全新的辅助记忆方式：UUID设备标识。
WEB认证2.0
所谓UUID，既不是设备硬件序列号，也不是账号信息，而是一种基于设备使用环境计算生成的标识，它关注的是“这台设备整体呈现出的特征是否一致”。
UUID记忆 在认证流程中，UUID的角色类似过去无感知认证中的MAC地址： 用户首次通过Portal完成认证； 系统在认证成功的同时生成对应设备的UUID，并将其与用户账号绑定； 后续访问时，UUID用于辅助判断当前设备是否为已认证终端。 简要流程示意
通过这种方式，即便设备使用了随机MAC，只要整体设备环境没有发生明显变化，系统仍可将其识别为同一终端，从而实现更平滑的接入体验。
UUID只是辅助，并非替代
需要明确的是，UUID设备标识从一开始就不是用来取代MAC的，而是在MAC随机化已成为常态的前提下，为无感知认证多提供一次判断机会。
不是取代，而是辅助
之所以说是辅助，是因为设备环境本身并非一成不变。系统升级、浏览器版本变化，甚至部分配置调整，都可能影响设备指纹的一致性。
因此，UUID并不适合作为一种强身份标识，但在实际使用中，它恰好解决了一些非常现实的问题：
● 降低因MAC变化导致的重复认证概率 ● 减少同一设备被频繁识别为“新设备”的情况 ● 在不增加用户操作的前提下，提高无感知认证成功率
UUID无法保证“永远无感”，但可以显著降低无感知失败的概率，而且不需要用户额外操作，也不强制改变用户习惯。
UUID记忆可按需开启
可能有人会觉得：既然没法彻底解决问题，这个功能是不是就没什么意义？ 当然不是。 在真实的网络环境中，很多问题本就不存在100%完美解决的方案。
无感知认证面对的，是终端多样化、隐私机制不断强化的现实环境，在这样的前提下，“尽量少打断用户”本身，就是一个有价值的目标。
说到底，UUID提供的是一种Best Effort（尽力而为） 的能力，当MAC不再绝对可靠时，它让无感知认证尽量继续生效，而不是直接失效。
WEB认证2.0其他更新一览
除了前面提到的UUID设备标识之外，WEB认证2.0也对其他认证能力做了一系列补充和优化。
● 更灵活的短信认证对接 新增了通用短信平台的配置方式，便于快速对接新的短信服务商，减少定制开发和重复适配成本。 ● 认证策略维度扩展 在认证策略中，新增终端类型、MAC地址匹配条件，适应更复杂的接入场景。 ● MAC群组管理 新增MAC群组管理页面，支持对MAC地址进行分组管理，并可在认证策略中直接引用。 ● 账号认证能力扩展 新增与微软账号的对接上网认证。 ● Portal页面更可控 新增源码页面类型，支持直接编辑Portal页面源代码，满足对页面样式和交互有更高定制需求的场景。 ● HTTPS Portal支持 新增HTTPS Portal配置能力，并支持上传HTTPS证书，使认证页面在访问和传输过程中更加规范、安全。 ● Portal编辑器优化 新增认证方式选择组件，在账号密码认证场景下，可直接选择本地、Radius或LDAP认证，配置更加直观。 ● 强制下线控制更精细 新增排除用户组参数，避免关键用户被误操作影响。 ● 找回密码流程可控 增加找回密码时是否需要短信验证的参数，可根据实际安全需求灵活开启或关闭。 ● 访客认证优化 新增当前访客页面，并优化访客账号的管理方式。 ● 认证页面优化 认证成功后显示的页面，认证前也可作为背景显示。
WEB认证2.0下载安装
▶ 方法一：Panabit应用商店安装（或更新）。
注意：管理口需要连网 ▶ 方法二：Panabit官网下载中心下载至本地后，在应用商店手动安装。 Panabit官网-下载中心-APP 进入Panabit管理页面手动安装
