获取RADIUS属性而不进行身份验证

Question

我的应用程序正在使用RADIUS客户端实现来验证用户身份（使用用户名/密码和共享密钥）。在来自服务器的响应（Access-Accept）中，提供了各种属性，我使用它们来获取一些相关的用户属性。

问题：偶尔，我需要刷新“Class”属性的值。我没有完整的凭据，只有用户名，我不想强​​迫用户重新进行身份验证。有没有办法在没有密码的情况下获取此属性？

Answer 1

Class属性是一个会话cookie，由RADIUS服务器在认证报文中返回，然后由RADIUS客户端在计费报文中发回。 我很确定你无法刷新Class属性而无需重新进行身份验证。

Answer 2

如果要更改已建立会话的类属性值，您可以发出CoA请求（取决于NAS支持）。