Аутентификация устройства

Облако должно знать, что данные действительно пришли от вашего устройства. Аутентификация подтверждает личность отправителя, поэтому посторонние не смогут записывать данные в ваш канал. 🔐

Ключ API — это длинная секретная строка, которую выдаёт платформа. Устройство включает её в каждый запрос в качестве пароля.

ThingSpeak выдаёт ключ API для записи данных и отдельный ключ для их чтения. Используйте ключ для записи в скетче датчика.

Откройте канал и перейдите на вкладку ключей API. Внимательно скопируйте ключ для записи: один неверный символ приведёт к отказу.

Вместо этого Blynk использует токен аутентификации. Каждое устройство получает собственный уникальный токен, связывающий его с одним проектом в приложении.

Храните ключ в одной понятной константе в начале скетча. Тогда остальная часть программы будет просто обращаться к этому имени.

Относитесь к ключам как к паролям. Перед публикацией скетча в интернете замените настоящий ключ заполнителем, чтобы никто не смог захватить ваш канал.

Хорошая практика — хранить ключи в файле secrets.h, который вы не загружаете в интернет. Основной скетч подключает его, но остаётся пригодным для публикации.

При отправке данных ключ передаётся вместе с URL или заголовком. Сервер проверяет его, прежде чем принять показание.

Если ключ стал известен посторонним, не паникуйте. Большинство платформ позволяет создать новый ключ, мгновенно лишив силы старый, который кто-то скопировал.

По возможности выдавайте каждой плате собственный токен. Тогда вы сможете отключить одно неисправное устройство, не затрагивая остальные.

Что нужно сделать перед публикацией скетча, в котором хранится ваш ключ API?

Ключ API или токен аутентификации подтверждает личность устройства. Храните его в константе или файле секретов, не раскрывайте его и заменяйте новым при утечке.