12b0c74806
3번째 Pi(신규 지점, 누수+카메라)를 코드 수정 없이 배포 가능하게: - raspberry_pi4/config.py: config_local.py 에서 SENSORS 오버라이드 허용 + fail-closed 형식 검증(id 1..255/gpio/name, 중복 금지) — 오설정으로 기본 sensor_id 1 로 조용히 기동해 타 지점 상태를 덮어쓰는 사고 방지. - REPORT_INTERVAL 3600→600: 서버 HEARTBEAT_TIMEOUT_SEC(1200) 절반 — 기존 하트비트 오탐(매시간 오프라인/복귀 SMS) 해소. - php/config.php LEAK_SENSOR_IDS 상수(기본 [1], 1..255 정규화·빈값 복귀). - php/dashboard.php: 누수 카드 sensor_id===1 하드코딩 → LEAK_SENSOR_IDS 루프. - php/api/sensor_data.php: periodic 보고 전면 skip_log(누수 노드 증가 시 이벤트 로그 창 보존) + CORS 헤더 제거(서버간 POST 전용, 도메인 지문 노출 차단). - test_connection.py(양 모듈): 하드코딩 sensor_id 제거→기기 SENSORS 기반, 서명 200 실패 시 exit 1(setup.sh 원샷 게이트용). Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01821XP36Q6t9eWKTPSEumnC
90 lines
3.4 KiB
Python
90 lines
3.4 KiB
Python
#!/usr/bin/env python3
|
|
"""서버 연결 테스트 — Pi 4 SHT30(2번) 모듈에서 실행.
|
|
|
|
wire.py 로 본문을 만들고 raw-body HMAC(X-Signature)을 붙여 실제로 한 번
|
|
서명된 POST 를 보낸다. 비밀값(API_URL/API_KEY)은 config_local.py 에서 로드한다.
|
|
"""
|
|
import sys
|
|
import time
|
|
import subprocess
|
|
|
|
import requests
|
|
|
|
signed_ok = False # 서명 POST 200 여부 — setup.sh 가 이 exit 코드로 하드닝을 게이트한다
|
|
|
|
from config import (
|
|
API_URL, API_KEY, DEVICE_ID, DEVICE_LOCATION,
|
|
SENSOR_ID, SENSOR_NAME, APP_VERSION,
|
|
)
|
|
import wire
|
|
|
|
API_BASE = API_URL.rsplit("/", 1)[0]
|
|
|
|
print("=" * 50)
|
|
print(" 서버 연결 테스트 (Pi 4 SHT30 / 2번 모듈)")
|
|
print("=" * 50)
|
|
print(f" API_URL = {API_URL}")
|
|
|
|
# ── 1단계: curl 로 엔드포인트 도달 확인 (서명 없음 → 403 인증실패가 정상) ──
|
|
print("\n[1/2] curl 로 sensor_data.php 도달 확인 (서명 없이 → 인증실패 403 이 정상)...")
|
|
try:
|
|
result = subprocess.run(
|
|
["curl", "-s", "-o", "/dev/null", "-w", "%{http_code}",
|
|
"-A", "SHT30Sensor/2.0", "-X", "POST", API_URL,
|
|
"-H", "Content-Type: application/json", "-d", "{}"],
|
|
capture_output=True, text=True, timeout=10
|
|
)
|
|
code = result.stdout.strip()
|
|
print(f" HTTP 응답코드: {code}")
|
|
if code in ("400", "403"):
|
|
print(" → 엔드포인트 도달 OK (서명/필드 없이 거부됨 — 정상)")
|
|
elif code == "200":
|
|
print(" → 200? 서버가 서명 없이 수락 — 서버 설정 점검 필요")
|
|
elif code == "404":
|
|
print(" → 404: API_URL 경로 확인 필요")
|
|
else:
|
|
print(f" → 응답: {code} (호스팅/방화벽/.htaccess 점검)")
|
|
except Exception as e:
|
|
print(f" → curl 실패: {e}")
|
|
|
|
# ── 2단계: wire.py 로 서명한 실제 측정 POST (startup, 더미값) ──
|
|
print("\n[2/2] 서명된 측정 POST (startup, 더미 24.00C/48.00%)...")
|
|
try:
|
|
ts = int(time.time())
|
|
body = wire.sht30_event_body(
|
|
DEVICE_ID, DEVICE_LOCATION, SENSOR_ID, SENSOR_NAME,
|
|
"startup", ts, 24.0, 48.0, "normal", APP_VERSION,
|
|
)
|
|
sig = wire.sign_raw(API_KEY, body)
|
|
print(f" 본문: {body}")
|
|
print(f" X-Signature: {sig[:16]}...")
|
|
resp = requests.post(
|
|
API_URL, data=body.encode("utf-8"),
|
|
headers={
|
|
"Content-Type": "application/json",
|
|
"X-Signature": sig,
|
|
"X-Device-Id": DEVICE_ID,
|
|
"User-Agent": "SHT30Sensor/2.0",
|
|
},
|
|
timeout=10,
|
|
)
|
|
print(f" HTTP 응답코드: {resp.status_code}")
|
|
print(f" 응답 내용: {resp.text[:200]}")
|
|
if resp.status_code == 200:
|
|
signed_ok = True
|
|
print(" → 성공! 서명 검증 통과, 측정 저장됨 (대시보드 sensor_id=2 확인)")
|
|
elif resp.status_code == 403:
|
|
print(" → 403 인증 실패: API_KEY 가 서버 config.local.php 와 다르거나 서명 불일치")
|
|
elif resp.status_code == 400:
|
|
print(" → 400: timestamp 신선도(±600s) 확인 — Pi 시각(NTP) 동기 점검")
|
|
else:
|
|
print(f" → 응답코드: {resp.status_code}")
|
|
except ImportError:
|
|
print(" → requests 미설치. install.sh 실행 또는 sudo apt install python3-requests")
|
|
except Exception as e:
|
|
print(f" → 실패: {e}")
|
|
|
|
print("\n" + "=" * 50)
|
|
print(" 테스트 완료" + ("" if signed_ok else " — 서명 POST 실패(위 로그 확인)"))
|
|
print("=" * 50)
|
|
sys.exit(0 if signed_ok else 1)
|