デバイスを認証する

クラウドは、データが本当に自分のデバイスから送られたものか確認する必要があります。認証によって身元を証明し、第三者がチャンネルに書き込めないようにします。🔐

APIキーは、プラットフォームから発行される長い秘密の文字列です。デバイスはパスワードのように、すべてのリクエストにこのキーを含めます。

ThingSpeakでは、データ送信用のWrite API Keyと、データ取得用のReadキーが別々に発行されます。センサーのスケッチでは書き込みキーを使います。

チャンネルを開き、API Keysタブを確認します。1文字でも間違えると拒否されるため、書き込みキーを慎重にコピーしてください。

Blynkでは代わりに認証トークンを使います。各デバイスには、アプリ内の1つのプロジェクトに紐付く一意のトークンが割り当てられます。

キーはスケッチ上部付近の分かりやすい定数に保存します。そうすれば、コードの他の部分ではその名前を参照するだけで済みます。

キーはパスワードと同じように扱います。スケッチをオンラインで共有する前に、実際のキーをプレースホルダーに置き換え、チャンネルを乗っ取られないようにします。

キーをアップロードしないsecrets.hファイルにまとめるのが、よい習慣です。メインスケッチからインクルードしつつ、共有可能な状態を保てます。

データを送信すると、キーはURLまたはヘッダーに含まれます。サーバーは測定値を受け付ける前にキーを確認します。

キーが漏えいしても、慌てる必要はありません。多くのプラットフォームではキーを再生成でき、古いキーをコピーした人をすぐに締め出せます。

可能であれば、各ボードに専用のトークンを割り当てます。問題のあるデバイスだけを無効にし、他のデバイスには影響を与えずに済みます。

APIキーまたは認証トークンは、デバイスの身元を証明します。定数または秘密情報ファイルに保存し、非公開に保ち、漏えいした場合は更新しましょう。