4.3 Access-Reject (访问拒绝)

Description (描述)

如果接收到的属性的任何值不可接受, 则 RADIUS 服务器必须传输一个 Code 字段设置为 3 (Access-Reject) 的数据包。它可以包含一个或多个带有文本消息的 Reply-Message 属性, NAS 可以将该消息显示给用户。

Packet Format (数据包格式)

Access-Reject 数据包格式的摘要如下所示。字段从左到右传输。

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|     Code      |  Identifier   |            Length             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                                                               |
|                     Response Authenticator                    |
|                                                               |
|                                                               |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|  Attributes ...
+-+-+-+-+-+-+-+-+-+-+-+-+-

Code

Access-Reject 的值为 3。

Identifier

Identifier 字段是导致此 Access-Reject 的 Access-Request 的 Identifier 字段的副本。

Response Authenticator

Response Authenticator 值根据 Access-Request 值计算得出, 如前所述。

Attributes

Attribute 字段的长度可变, 包含零个或多个属性的列表。