Аутентификация запроса на получение малины Pi

Question

Я делаю киоск с малиной Pi с использованием хрома. Страницы html будут содержаться на Pi, и информация на страницах будет возвращена через ajax (JSON). Подобно API. Они запрашивают мой сервер с помощью SSL. Информация должна быть конфиденциальной и разрешаться только для доступа к Pi. В киоске нет входа в систему, его кинна - игра-головоломка. Какой тип проверки подлинности следует использовать для проверки того, что только Pi возвращает данные и еще один? Вращающийся токен, хранящийся на Pi? Проверка IP? Статический токен? Использовать Apache htaccess?

• сервер использует PHP и MySQL на Apache
• передний конец HTML и JS хранится на

Answer 1

Простейшим надежное решение Pi, вероятно, Apache основной аутентификации. Это вполне приемлемое решение в сочетании с SSL, как вы уже сказали, что используете (поэтому пароль шифруется). Существует setup guide here. Он работает очень хорошо и легко настраивается.

Тогда просто использовать URL, как это:

https://$username:$password@www.example.com/somefile.php