前言： 話說前陣子爸爸家陽台不斷出現米奇老鼠，立刻清理陽台所有東西，然後又跟市政部門反映問題，可是情況還沒有好轉，米老鼠來完一隻又一隻，我爸陽台在老鼠界應該是網紅打卡聖地(誤)，要不然就是米奇老鼠版米奇林三星餐廳(?) 雖然我們抓到了三隻，到上兩個禮拜為止還有至少一隻一直抓不到，每天淩晨還會來吃事後煙留下老鼠屎，真_北。 這隻老鼠對傳統攻擊有抗性，有IT9朋友前陣子用Raspberry pi自製了一台electric mouse trap ，用pi的超聲波雷達放在鞋盒裡，鞋盒裡有一堆食物，底部佈了鐵網，偵測到有老鼠進去以後立即關門通9V電，通個1分鐘再放牠離開，大推我自己也造一台 (Youtube片搜尋一大堆，人類真變態啊，朋友好變態啊)。可是我覺得這樣又好像有點太殘忍，不如先偵測牠們什麼時候來，嚇嚇牠們看看有沒有效果再說吧。 目的： 用Raspberry pi及手上有的感測器弄一隻放陽台用來偵測和嚇嚇老鼠的東西，並把紀錄圖像化到雲端給老爸使用。 邏輯及設計： 當老鼠進入偵測範圍，Motion Sensor偵測到生物活動Raspberry pi 處理來自Motion Sensor的訊號，如果夠強的話開始準備作出回應 Raspberry pi在Angry cats sounds中隨機選出叫聲，再經由Speaker輸出貓叫聲 Raspberry pi指示強光元件發出強光束照射目標 把偵測計數上傳到雲端圖表 材料： Sensor 在網路上看了一些Raspberry pi wild animal camera ，很多也是用Motion Sensor先偵測動物再來，我用的是PIR Motion Sensor被動式紅外線感測器，有低耗電成本便宜的好處。[1]，而且可手動調整靈敏度及反應時間。 PIR Motion Sensor就是下面這個 圖片來源: learn.adafruit.com 可手動調整敏感度還有反應時間，這個有點不好調，要試好多遍才找到最佳位置。 可以在Raspbian中輸入pinout查詢GPIO避免插錯 圖片來源: learn.adafruit.com . 一台Raspberry pi 這次使用較舊的Raspberry pi model B+ 萬一老鼠生氣被咬爛錢包也不太痛 . ...
前言: 公司最近打算使用由政府提供的市民登入平台，原因是利用這個平台登入的帳號具有等同自然人的法律效力，其他廠商不用老遠跑來公司簽約可以直接網路上搞定。政府使用的技術是OAuth2認證機制，所以小弟必需 被逼 研究熟悉整個流程再把公司的系統整合進去。 老實說，Oauth2一開始還真的看得我一頭霧水(霧煞煞)，因為OAuth2跟傳統UserName Password的認證方式很不一樣，而且OAuth2在網站上及APP上的實現方法也不同，再加上網路上的圖文說明也很複雜。最後找到神人「鴨七」大大整理出三百多頁的PPT[1]及他在網站上的詳細介紹[2]，來回看了幾次終於比較明白整套理論，以下說明是精簡版本，全部概念以網站架構為中心，未必完全適用於APP及Winform： 為什麼要OAuth2? 政府用的是OAuth2小弟又有什麼辦法呢 我個人的看法是使用OAuth2的網站必須先向提供OAuth2的服務提供者進行登記，再加上對用戶的認證以後，就相當於有兩層的保護。再加上網站從頭到尾沒有碰過你的使用者帳號跟密碼，減少被盜取的可能，當然trust機制還是會有很多漏洞，例如User亂授權，不過已經是社交層面了。 OAuth2常用角色 Client： 通常是指你自己開發的系統。 Authorization Server： 處理認證、發出access Token的伺服器。 Resource Server：保持資源的伺服器，在facebook的例子就是你的個人資料。 Resource Owner： 就是人，或者User。 User Agent： 用戶代理，通常指的是Browser。 OAuth2常用術語 Client ID and Client secret： 由於使用OAuth2的Client網站要先向Authorzation Endpoint(OAuth2提供者)進行登記，說明用途及Redirect URL，登記完之後Client ID就像OAuth2提供者發給你網站的身份證字號，通常為亂數， 而srcret就是公開金鑰。 Redirect URL： 由於當完成OAuth2程序後轉回Client網站的動作是由OAuth2提供者直接執行，以防止CSRF ( Cross-site request...