认证系统装完了，供应商说"好了，可以验收了"，很多酒店IT负责人连上WiFi、手机收到验证码、点了一下确认，就签字通过了。但这样的验收，只验证了一个设备、一种操作、一种场景，遗漏了大量可能在日后爆雷的问题。把验收测试做扎实，是酒店宾馆WiFi认证项目交付质量的最后一道关。

基础功能验证

最基础的验证项：手机号短信认证全流程（发送短信、输入验证码、认证成功、能正常访问外网）、验证码发送频率限制（同一手机号短时间内只能发一次，防止被刷）、验证码过期处理（超过5分钟的验证码不能使用）、认证成功后是否正确记录了日志（手机号、时间、MAC地址、内网IP）、账号有效期到期后是否正确失效。这些是认证系统的核心功能，任何一项不达标都是不能上线的问题。

多设备多终端测试

测试必须覆盖主流设备类型：iPhone（最新版iOS）、Android旗舰机（华为、小米、OPPO各选一台）、Android入门机（覆盖低端设备的兼容性）、Windows笔记本（Chrome和Edge浏览器各测一次）、Mac笔记本（Safari和Chrome各测一次）。对于每种设备，验证：Captive检测是否正常触发Portal页弹出、Portal页布局是否正常（不出现错位或按钮不可点击）、认证流程是否能正常完成、认证成功后网络是否正常通畅。iOS设备的Captive窗口要单独测，不能用Safari代替，因为两者的行为有差异。

多认证方式测试

如果系统支持多种认证方式（短信、微信、房间号等），每种方式都要完整测试。微信认证要在不同网络环境下测（连着WiFi本地测，再用4G外网测回调是否正常）；房间号认证要测边界条件（错误的房间号是否被正确拒绝，已退房的房间号是否失效）；如果有多认证方式并存，测试各方式之间的切换是否流畅、界面切换是否有残留状态。

多SSID策略验证

酒店有多个SSID的情况下，每个SSID的认证策略都要单独验证：客房WiFi的实名认证流程、员工内网的账号密码验证（确认不会触发Portal）、会议室的免认证或临时密码认证（确认策略正确且和其他SSID隔离）。特别要测试的是：在客房SSID认证成功后，切换到员工SSID是否会出现异常；员工账号是否能访问客房SSID（应该被隔离）。

并发压力测试

单用户测试通过不等于高并发下没有问题。建议在测试环境中模拟入住高峰场景：同时用20-30台设备发起认证请求，观察认证响应时间是否有明显增加（目标：并发下单次认证响应时间不超过3秒，短信发送成功率不低于95%）。如果测试条件不允许真实设备并发，可以用压测工具模拟认证接口并发请求，验证服务器在高负载下是否稳定。这个测试很多项目都跳过了，等到节假日满房才发现撑不住，那时候想补救成本很高。

故障场景验证

验收时要主动测故障场景，而不是只测正常流程：手动停止认证服务进程，观察已在线用户是否断网、新用户能否上网（取决于故障放行模式的配置）、进程守护是否自动重启；断开认证服务器和网络设备之间的连接，观察RADIUS超时后的处理行为；短信网关余额清零（可以用测试账号模拟），观察是否有正确的告警输出。这些故障场景在真实运营中早晚会出现，提前在验收阶段验证，确保每种故障的处理结果是预期的，比上线后出了问题再查原因要省心得多。

日志合规验证

用几台设备完成认证后，打开后台日志查看界面，检查：日志字段是否完整（手机号、认证时间、MAC地址、内网IP、认证方式）；是否能通过手机号查到该用户的所有认证记录；是否能通过时间范围筛选日志；是否支持日志导出（CSV或Excel格式）。如果有实名制上报要求，模拟一次数据上报，确认上报接口正常工作，上报的数据格式符合要求。

管理后台功能验证

管理后台是日后运维的主要工具，也要在验收时完整测试：手动创建/删除账号的操作是否正常；强制某台设备下线的操作是否有效（下线后该设备能否在不重新认证的情况下继续上网，应该不能）；Portal页配置修改是否实时生效；系统参数（有效期、设备数限制）修改后是否正确应用到新的认证请求。管理后台的操作权限也要验：不同权限角色（超管、普通管理员）的操作范围是否正确隔离。

验收报告的价值

验收测试完成后，建议要求供应商提供书面验收报告，记录每个测试项的测试结果和通过状态。未通过的项目要明确整改期限和复验要求，不能在存在未通过项的情况下签字验收。这份报告日后出了问题时，是区分责任的依据；对于连锁酒店，也是每家门店验收标准统一的依据。

酒店宾馆WiFi认证系统的验收，不是形式，是对整个项目交付质量的最后把关。把上面这些测试项在验收阶段逐项走完，是避免上线后出大问题的最有效手段。多花验收阶段的时间，换来的是上线后的省心。