我来帮你梳理下这个问题的解决方案，优先考虑你提到的内置函数方案，再补充适配AIoT设备的第三方选项：

一、尝试用PHP内置RADIUS扩展实现Message-Authenticator #

PHP内置的RADIUS扩展本身没有直接生成Message-Authenticator的封装函数，但我们可以手动计算属性值并添加，步骤如下：

1. 先定义属性常量：因为内置扩展通常未预定义Message-Authenticator的属性编号（标准值为80），先手动声明：

define('RADIUS_MESSAGE_AUTHENTICATOR', 80);

2. 构建基础请求后计算属性值：
   Message-Authenticator的计算逻辑是基于HMAC-MD5，需要用到共享密钥和请求的原始数据包（临时将该属性设为16个0的空值）。具体修改你的代码如下：

<?php
define('RADIUS_MESSAGE_AUTHENTICATOR', 80);
$sharedSecret = 'testing123';
$radius = radius_auth_open();

if (!radius_add_server($radius, '192.168.11.1', 1812, $sharedSecret, 5, 1)) {
    die('Radius Error: ' . radius_strerror($radius));
}

if (!radius_create_request($radius, RADIUS_ACCESS_REQUEST)) {
    die('Radius Error: ' . radius_strerror($radius));
}

// 添加用户名、密码等基础属性
radius_put_attr($radius, RADIUS_USER_NAME, 'userid');
radius_put_attr($radius, RADIUS_USER_PASSWORD, 'userpw');

// 临时添加空的Message-Authenticator（16个字节的0）
$emptyAuth = str_repeat("\0", 16);
radius_put_attr($radius, RADIUS_MESSAGE_AUTHENTICATOR, $emptyAuth);

// 获取原始请求数据包（注意：部分PHP RADIUS扩展版本不支持此函数）
$rawRequest = radius_get_raw_request($radius);
if (!$rawRequest) {
    die('无法获取原始请求数据，可能当前扩展版本不支持该功能');
}

// 计算HMAC-MD5作为最终的Message-Authenticator值
$messageAuth = hash_hmac('md5', $rawRequest, $sharedSecret, true);

// 替换临时属性为正确值
radius_delete_attr($radius, RADIUS_MESSAGE_AUTHENTICATOR);
radius_put_attr($radius, RADIUS_MESSAGE_AUTHENTICATOR, $messageAuth);

// 发送请求并处理结果
switch (radius_send_request($radius)) {
    case RADIUS_ACCESS_ACCEPT:
        echo 'GOOD LOGIN';
        break;
    case RADIUS_ACCESS_REJECT:
        echo 'BAD LOGIN';
        break;
    default:
        die('Radius Error: ' . radius_strerror($radius));
}
?>

⚠️ 注意：radius_get_raw_request函数并不是所有PHP RADIUS扩展版本都支持，如果你的AIoT设备上的PHP环境没有这个函数，那内置扩展的方案可能无法生效，需要转向第三方库。

二、适配AIoT设备的第三方PHP库方案 #

如果内置扩展走不通，推荐几个轻量的纯PHP RADIUS库，适合闪存较小的设备：

• PEAR Radius库：这是一个成熟的纯PHP实现，原生支持Message-Authenticator属性，你可以只引入核心功能文件，不需要安装整个PEAR框架，体积可控。
• 轻量单文件RADIUS实现：网上有很多仅封装核心RADIUS认证逻辑的单文件PHP类，只处理Access Request和Message-Authenticator相关功能，文件大小通常在几KB到几十KB，非常适合嵌入式AIoT环境。

使用第三方库时，只需将库文件上传到设备的PHP目录中，引入后直接调用封装好的方法即可，不需要编译扩展，对设备资源占用极低。

备注：内容来源于stack exchange，提问作者P95747001