为 MikroTik 热点用户实施基于 3 个问题的身份验证系统需要对热点登录页面进行特定定制。

MikroTik 允许您完全自定义用户连接到热点时看到的页面，包括登录页面。

以下是实现此目标的一般方法：

第 1 步：访问热点文件

首先，您需要访问热点配置文件。这可以通过 WinBox 或 FTP/SSH 来完成。

• 在 WinBox 中：转到 档，你会发现一个名为的文件夹 热点。该文件夹中包含与您的热点相关的所有文件，包括登录页面（login.html).

第二步：修改登录页面

要将安全问题添加到登录过程中，您需要编辑该文件 login.html （或用作登录页面的文件，这可能会根据您的配置而有所不同）。您需要 HTML 的基本知识，可能还需要 JavaScript 的基本知识才能进行这些修改。

1. 添加问题： 将这三个问题直接合并到 HTML 代码中。您可以使用表单字段（<input> o <select>）供用户响应。
2. 响应验证： 要验证响应，您可以使用 JavaScript。我们的想法是在允许提交表格之前检查答案是否正确。请注意，此验证方法对用户可见，不应用于敏感或安全关键信息。
3. 修改运输流程： 确保仅在答案正确的情况下提交表格。这可以通过使用 JavaScript 拦截表单的提交事件来完成。

第三步：上传修改后的文件

根据需要修改登录页面后，必须将修改后的文件上传回 MikroTik 文件系统。

• 使用 WinBox 或 FTP/SSH 连接上传文件 login.html 修改为热点文件夹。

第 4 步：测试热点

上传更改后，测试热点的运行至关重要：

1. 连接到热点： 使用当前未经身份验证的设备。
2. 回答问题： 尝试通过回答所实施的问题来访问互联网。
3. 验证连接： 确保仅在正确回答问题后才启用互联网连接。

安全注意事项

• 客户端验证 (JavaScript) 对于功能和用户交互很有用，但对于验证敏感信息并不安全，因为它很容易被更改或绕过。对于关键问题，您应该实施服务器端验证。
• 考虑您提出的问题的隐私性和敏感性。由于此实现并不安全，因此您不应使用需要答案的问题，因为如果被拦截，可能会危及用户的安全或隐私。

这种方法是基本的，旨在在 MikroTik 热点上访问 Internet 之前添加额外的交互层。

对于更复杂或更安全的实施，您可能需要更高级的自定义，甚至开发一个更安全地处理身份验证的后端系统。