
OctoPrint-sovelluksen avaimet ja globaali API-avain selitettynä
OctoPrint tukee tunnuksia, joilla on erilainen toiminnallinen laajuus. Sovelluskohtainen avain on helpompi tunnistaa ja peruuttaa kuin käyttää samaa globaalia salaista avainta kaikkialla.
Printer Tools kommunikoi tuettujen tulostimien ja kameroiden kanssa paikallisten protokollien kautta. Pidä laitteet yksityisinä, säilytä käyttöoikeustiedot ja käytä nykyistä yhteensopivuusmatriisia mallikohtaisten ominaisuuksien auktoriteettina.
Suosi sovelluskohtaisen hyväksyntävirtauksen käyttöä
Kun OctoPrint-sovelluksen avainten työnkulku on käytettävissä, hyväksy Printer Tools omana asiakkaanaan. Tämä luo käyttöoikeustiedon, joka liittyy kyseiseen sovellukseen ja käyttäjäkontekstiin.
Ymmärrä globaali avain
Maailmanlaajuinen API-avain on laaja ja jaettu tunnistetieto. Sen kiertäminen voi rikkoa jokaisen asiakkaan, joka käyttää sitä uudelleen, ja sen vuotaminen paljastaa useamman kuin yhden integraatiosuhteen.
Vastaa oikeuksia tuettuihin ominaisuuksiin
Käytä OctoPrint-käyttäjää, jolla on vain Printer Tools -valvontaan ja tuettuun tiedostoselaamiseen tai hallintaan tarvittavat oikeudet. Printer Tools ei lataa tiedostoa ja aloita uutta OctoPrint-työtä.
Peruuta siististi
Jos puhelin katoaa tai avain paljastuu, peruuta kyseinen sovellusavain OctoPrint -ohjelmassa ja myönnä uusi. Älä koskaan julkaise kumpaakaan avainta lokitiedoissa tai kuvakaappauksissa.
Paikallinen vianetsintälista
- Käytä HTTPS:ää epäluotettavilla verkkosegmenteillä.
- Hyväksy sovelluskohtainen avain, kun se on mahdollista.
- Rajoita OctoPrint käyttäjäoikeuksia.
- Peru yksittäiset käyttöoikeudet tarvittaessa.
Usein kysytyt kysymykset
Onko sovellusavain sama kuin globaali API -avain?
Ei. Sovellustodistus liittyy asiakkaan hyväksyntään, kun taas globaalia avainta jaetaan laajasti.
Voiko Printer Tools toimia ilman valtuutusta?
Näkyvissä olisivat vain päätepisteet, joihin on sallittu anonyymi pääsy, mikä yleensä ei riitä ja on vähemmän hallittua.
Pitäisikö OctoPrint olla julkinen internetissä?
Ei. Käytä yksityistä VPN tai tuettua etäkäyttöratkaisua.





