首先，先登陆微信公众平台https://mp.weixin.qq.com，登陆后再进行后面的配置。
1.1.1添加自定义菜单
注意：公众号必须为服务号或者过认证的订阅号才能选择【跳转网页】；如果是未过认证的订阅号，通过配置自动回复消息的形式来实现类似效果
1)登录微信公众号后台以后，点击【自定义菜单】，开始添加菜单。
2)首先开始编辑菜单名称，这里我编辑菜单名称为“我要上网”。当前公众号菜单内容可以选择【发送消息】、【跳转网页】和【跳转小程序】中的其中一种。由于我们要实现点击菜单去认证上网，所以菜单内容需要选择为【跳转网页】，页面地址为：http://securelogin.com.cn/wx.html?href=6e3d6e69636b6e616d6526753d6f70656e696426743d31343132303735303033266c3d3332&id=原始id
3)编辑好跳转认证的网址链接后，确认无误时点击【保存并发布】即可。
注意：链接不能有空格，“原始id”需要替换成微信公众号的原始ID，获取方式详见1.1.2小节；需要将【认证配置】-【认证高级策略】点击到对应的分支NAC策略中（如果分支没有额外配置策略，则编辑系统自带的“NAC系列默认策略”即可），将“WEB认证地址”中配置的地址修改为securelogin.com.cn，此域名为我司购买的可信任域名。
1.1.2公众号原始ID获取
需要获取公众号中的参数为原始ID。光标放在公众号界面右上角的公众号名称上，点击【账号详情】，网页拖到最下面的注册信息中获取原始ID。
1.2.1新增微信公众号
在【认证配置】-【认证授权】-【微信认证选项】新增客户微信公众号，此处只需要确保原始ID配置正确即可，其他参数可以随意配置不影响最终认证效果。
配置完之后点击“提交”按钮即可，无需 测试公众平台有效性。
1.2.2无线网络SSID配置
通过【认证配置】-【Web认证】-【访客认证】里新增微信认证方式；
• “名称”可以自定义，可以配置为微信simple菜单认证等，方便后面在SSID配置中调用
• 勾选“微信认证”-“微信点一点/扫一扫”后，点击提交即可。
1)在【SD-WLAN】-【无线网络】新增无线网络，【认证类型】开放式+Web认证；【认证方式】选择访客认证，【认证前角色】可以选择默认的认证前角色“SecureRole”，也可以点击“帮我创建认证前角色”，自动创建认证前角色。
2)访客认证，认证方式选择配置好的微信simple菜单访客认证策略。角色分配和VLAN设置根据客户实际需求配置即可。
手机已经连接上wifi的前提下，打开微信公众号，点击“我要上网”即可完成认证上网。
1、配置无线网络时要正确配置认证前dns和认证后放通上网权限的角色，否则可能连接无线就可以上网了；
2、公众号菜单内容选择【跳转网页】，只有服务号和过认证的订阅号才能配置跳转网页的页面地址；
3、在配置跳转网页的页面地址时，如果按需求填写页面地址提示格式不对，很有可能是URL复制过程出现了多空格，检查URL字符之间有没有空格，将空格删除即可。