新建的物联网设备的DeviceSecret是不是不见了？

在阿里云物联网平台中，设备密钥(DeviceSecret)是设备认证的重要组成部分，用于保障设备与云端通信的安全性。当您在阿里云物联网平台上创建设备时，默认情况下，系统确实不会直接显示或提供DeviceSecret。这是因为DeviceSecret属于敏感信息，为了安全考虑，它在生成时会被加密存储，并且通常只在设备首次烧录时通过安全的渠道传递给设备，之后不再暴露。

针对ESP32这样的设备进行适配时，如果您需要DeviceSecret，可以采取以下步骤：

1. 生成DeviceSecret：

   • 登录阿里云物联网平台。
   • 选择您的产品和设备。
   • 在设备详情页面，虽然直接查看DeviceSecret不可行，但您可以选择“重置设备”功能来生成新的DeviceSecret。请注意，这一步骤会重置设备状态，包括密钥，因此仅在设备尚未部署或可接受重置的情况下执行。

2. 安全烧录到ESP32：

   • 使用阿里云提供的设备接入SDK，其中包含了如何使用DeviceSecret进行设备认证的示例代码。
   • 在ESP32上部署设备端程序前，需要将新生成的DeviceSecret安全地烧录到设备中。确保这一过程在安全的环境下完成，避免密钥泄露。
   • 使用如ESP-IDF开发框架，您可以编写自定义的固件，将DeviceSecret作为编译时的宏定义或者通过安全的存储方式（如Flash加密）保存在设备上。

3. 安全建议：

   • 一旦DeviceSecret被烧录到设备，应确保其不再以明文形式出现在任何日志或传输过程中。
   • 考虑到安全性，建议使用X.509证书进行设备身份验证，这是一种更为安全且推荐的做法，尤其是在生产环境中。阿里云物联网平台支持X.509证书认证，这样可以避免直接管理DeviceSecret带来的风险。

综上所述，虽然直接从物联网平台界面获取DeviceSecret不可行，但通过重置设备并采取安全措施将其烧录到ESP32中，您可以完成设备的适配工作。同时，推荐采用更安全的身份验证机制，如X.509证书，以提升整体的安全性。