การส่งคำขอ HTTP ด้วยการตรวจสอบสิทธิ์พื้นฐาน

Arduino:
การส่งคำขอ HTTP ด้วยการตรวจสอบสิทธิ์พื้นฐาน

วิธีการ:

เพื่อให้เกิดขึ้นบน Arduino, คุณต้องเริ่มต้นด้วยการรวมไลบรารี่ที่จำเป็น – ปกติจะเป็น <ESP8266WiFi.h> สำหรับ ESP8266 หรือ <WiFi.h> สำหรับ ESP32, และ <Base64.h> สำหรับการเข้ารหัสรายละเอียดการรับรองความถูกต้อง นี่คือส่วนย่อยเพื่อเริ่มต้น:

#include <ESP8266WiFi.h>
#include <Base64.h>

const char* ssid = "yourSSID";
const char* password = "yourPassword";
const char* server = "your.server.com";
const char* authUser = "user";
const char* authPass = "pass";

void setup() {
  Serial.begin(115200);
  WiFi.begin(ssid, password);

  while (WiFi.status() != WL_CONNECTED) {
    delay(500);
    Serial.print(".");
  }
  
  String auth = "Basic " + base64::encode(String(authUser) + ":" + String(authPass));

  WiFiClient client;
  if (client.connect(server, 80)) {
    client.println("GET /route HTTP/1.1");
    client.print("Host: ");
    client.println(server);
    client.println("Authorization: " + auth);
    client.println("Connection: close");
    client.println();
  }
}

void loop() {
  // รหัสปกติของคุณที่นี่
}

เมื่อเริ่มการทำงาน, Arduino จะเชื่อมต่อกับเซิร์ฟเวอร์ที่ระบุด้วยข้อมูลรับรองและดึงเนื้อหาที่ถูกป้องกัน

การศึกษาลึกลงไป

HTTP พื้นฐานการรับรองความถูกต้องมีมาตั้งแต่ยุคต้นๆของเว็บ, ถูกกำหนดในปี 1996 โดย RFC 2617 มันง่าย: เข้ารหัสชื่อผู้ใช้และรหัสผ่านใน base64 และติดมันไว้ที่ส่วนหัว HTTP มันไม่ใช่วิธีที่ปลอดภัยที่สุด (เพราะ base64 สามารถย้อนกลับได้อย่างง่ายดาย), แต่มันตรงไปตรงมาสำหรับเครื่องมือที่ไม่สำคัญมากหรือเครื่องมือภายใน

มีทางเลือกอื่นๆ เช่น Digest Access Authentication หรือ OAuth, ซึ่งเป็นวิธีที่ปลอดภัยมากขึ้น, แต่โหลดทรัพยากรมากขึ้นด้วย – ตอนพิจารณาบน Arduino ขนาดเล็ก

สำหรับการดำเนินการ, โปรดจำไว้ว่าการเข้ารหัส base64 จะเพิ่มขนาดของข้อมูลรับรองประมาณ 33%, และหน่วยความจำของ Arduino มีจำกัด นอกจากนี้, ตรวจสอบให้แน่ใจว่าเซิร์ฟเวอร์ของคุณใช้ SSL/TLS (HTTPS) หากคุณกำลังส่งข้อมูลรับรองผ่านอินเทอร์เน็ตเพื่อหลีกเลี่ยงการรั่วไหล

ดูเพิ่มเติม