球速体育官方入口：Solidity所有权和访问控制教程指南

讲解在写出智能合约时，我偏向于采行引领方式。即使它们目的用作生产环境，我也使它们尽量更容易解读。我写出的智能合约是可器重的，但是一般来说不会针对每个特定的业务案例新的撰写智能合约。

在本文中，我将辩论solidity智能合约中的三种许可方法。辩论这些方法的复杂性从低到较低，这是您在项目中不应考虑到的顺序。

我获取了可用作每种方法的代码。本文假设您可以精彩地撰写智能合约，网卓新闻网，并用于承继和传送合约地址等功能作为参数。非常简单方法— Ownable.solOpenZeppelin的Ownable.sol合约必需是最器重的合约之一。

它在77讫中构建：1. 断言某人是智能合约所有者的逻辑。2. 容许函数调用以承继智能合约的所有者的逻辑。3. 将所有权移往到其他地址的逻辑。在撰写智能合约时，您不会常常从Ownable承继。

让我们来看一个如何用于Ownable的示例。想象一下，您想要在智能合约中保有一个地址列表，但是您想要沦为唯一可以加到更加多地址的列表。可以将其视作您信任的人的注册表。您可以继续执行以下操作者：contract Whitelist is Ownable { mapping (address = bool) members; constructor() public Ownable() { } function addMember(address _member) public onlyOwner { members[_member] = true; }}从Ownable承继并在您的Ownable上调用其构造函数可保证将部署智能合约的地址登记为所有者。

如果并未通过登记为所有者的地址调用，则onlyOwner修饰符不会使函数完全恢复。部署此智能合约后，只有您或您登录的人可以将新成员加到到其中的列表中。尽管简单，但很多时候Ownable还过于。

在等价时间只有一个地址可以沦为所有者，只有所有者可以要求谁可以沦为新的所有者，您不能检查您是否是所有者，而不是其他人。中级简单方法— Whitelist.solWhitelist.sol保有一个地址列表，然后可用作容许功能或任何其他目的。

它在功能上与OpenZeppelin的Roles.sol十分相近，尽管有一些最重要差异。Whitelist.sol仅有具备三个功能：function isMember(address _member) public view returns(bool);function addMember(address _member) public onlyOwner;function removeMember(address _member) public onlyOwner;例如通过该智能合约，您可以保有一份已批准后的利益相关者列表，这些利益相关者有可能是令牌移往的唯一接收者。您可以继续执行以下操作者：pragma solidity ^0.5.0;import "@openzeppelin/contracts/token/ERC20/ERC20.sol";import "../access/Whitelist.sol";contract ERC20Whitelisted is ERC20 { Whitelist whitelist; constructor(address _whitelistAddress) public { whitelist = Whitelist(_whitelistAddress); } function transfer(address account, uint256 amount) public { require(whitelist.isMember(account), "Account not whitelisted."); super._transfer(account, amount); }}在上面的示例中，您还可以使ERC20Whitelisted承继自ERC20和Whitelist。

我很乐意辩论一些折衷方案。非常简单的白名单功能有可能十分强劲。OpenZeppelin用于它们构建了许多ERC20和ERC721变体，并设法获取了远超过我们大多数人所须要的更加多功能。在TechHQ，我们也仅有用于白名单实行了CementDAO。

但是有时候，白名单也不会落空。您有可能必须有多个所有者才能享有白名单。

或者您有可能必须管理许多重合的白名单。对于这些情况，我们具备分层的角色合约。

高级简单方法-RBAC.sol我们研发了RBAC.sol，目的获取与现代分享系统一样的多用户功能。1. 有些角色不过是地址组。2. 组成员资格不能由某些管理员角色的成员改动。

3. 可以在运营时创立新的角色。4. 可以检验角色成员身份。

在低层，我们用于用户自由选择的bytes32参数来标识角色。一般来说，这些是可辨识的短字符串，但是您也可以用于加密的值或地址。角色本身是一组成员地址和admin角色的标识符。有意思的是，我们不必须将角色的标识符存储在其自己的结构中。

struct Role {bytes32 adminRoleId;mapping (address = bool) members;}现在有两种方法可以加到新的角色并检验角色否不存在：function roleExists(bytes32 _roleId) public view returns(bool);function addRole(bytes32 _roleId, bytes32 _adminRoleId) public;并且管理成员的功能是完全相同的，只是现在必需登录涉及角色：function isMember(address _member, bytes32 _roleId) public view returns(bool);function addMember(address _member, bytes32 _roleId) public;function removeMember(address _member, bytes32 _roleId) public;仅当调用者归属于我们要加到成员的角色的管理员角色时，addMember和removeMember才不会顺利。仅当调用者归属于将管理所创立角色的角色时，addRole才不会顺利。

这些非常简单的规则将容许创立角色的层次结构，然后可将其用作构建具备有所不同权限级别或区域的简单多用户平台。进阶自学为了更进一步了解兔子洞，我建议从OpenZeppelin的这个问题开始。

他们的代码库与我们的代码库没什么有所不同，即使在我们自由选择使用其他方法的情况下，您也不会找到大多数设计决策的明了推理小说。他们在诸如ERC20Mintable之类的合约中用于Roles是一个很好的例子，可以替代Whitelist。

勇敢者的另一个资源是AragonOS ACL合约。界面一眼就可以显现出他们要求回头得很远：function hasPermission(address who, address where, bytes32 what,bytes how) public view returns (bool);对于我们自己的@ hq20 / contracts包中的示例，我们用于本文中叙述的三个级别的访问控制，因此，您也应当留意这一点。结 论对于智能合约的构建，最差仅有构建所需的复杂性，而需要再行构建任何复杂性。

在许可方面，不存在三种有所不同的复杂性级别：· 单用户· 用户群· 用户组的层次结构您可以将Ownable.sol用作单个用户容许的系统。您可以将@ openzeppelin/Roles.sol或@ hq20/Whitelist.sol用作必须组中权限用户的系统。对于必须组层次结构的系统，我们过去已顺利用于@ hq20/RBAC.sol。

您将有自己的拒绝，并且必须权衡权衡。理解每个构建背后的设计决策将使您可以用于现有合约，也可以改动合约以供自己用于。

本文来源：球速体育app官网-www.broadwayhomeopath.com