EOS 权限管理之-权限的使用 (你绝对找不到的干货)

首先,跟大家说声抱歉,由于之前一直在准备EOS上线的一些工作,所以,很长时间没有更新内容。今天正好有时间,也想到了一些题材,就来说一下这个话题。本文完全是个人见解,如有不当之处,欢迎指出。

前提回顾:

相信看这篇教程的人,对我之前的一些账户操作已经进行了了解,如果不了解的,可以移步 https://eosfans.io/topics/372.

之前讲了单个账户的权限的增、删、改、查及一系列操作,并没有讲到权限的使用,那么如果我们增加一个权限,但是不会用它,那又有什么意义呢?

所以,今天就来学习一下权限的使用。

说明: 本教程,通过eosio.token合约的transfer来进行演示。

目录

  1. 创建eosio.token并发放eosio.token合约
  2. 创建测试账号eostea
  3. 测试账号eostea发放代币
  4. 测试账号转账给账号hello
  5. hello账号添加权限hello
  6. hello账号转账给eostea
  7. hello账号权限hello绑定action
  8. hello账户通过hello权限转账

钱包中中的密匙:

我所有钱包中的密匙如下:

创建测试账号

cleos create account eosio eosio.token EOS8Ar1fUGtZxcJ8Rdkh3rc55Vqg3ariR6fdBV8zxz4WgTW3nT73L EOS8Ar1fUGtZxcJ8Rdkh3rc55Vqg3ariR6fdBV8zxz4WgTW3nT73L
cleos create account eosio hello EOS5G13KtUHdsqbeuR2fcoRW4bUzJhigTcX37Aw39xKdy4NMQD9hZ EOS5G13KtUHdsqbeuR2fcoRW4bUzJhigTcX37Aw39xKdy4NMQD9hZ
cleos create account eosio eostea EOS8aQ3bgYKsipwsuPGzimnH5be9AkHr3N6Y7Knh6pSPoLAV2y6Ab EOS8aQ3bgYKsipwsuPGzimnH5be9AkHr3N6Y7Knh6pSPoLAV2y6Ab

下面我创建本文的所有测试账号,创建情况如下:

发布eosio.token合约

cleos set contract eosio.token eosio.token/

发放并转账代币

cleos push action eosio.token create '["eostea","10000000000.0000 TEA","create"]' -p eosio.token
cleos push action eosio.token issue '["eostea", "10000000000.0000 TEA","issue"]' -p eostea
cleos push action eosio.token transfer '["eostea","hello","100000000.0000 TEA","transfer"]' -p eostea

如图所示:

转账测试

cleos push action eosio.token transfer '["hello","eostea","100.0000 TEA","transfer"]' -p hello

可能大家看到这里还是一头雾水,别着急重点马上就来。

给账户hello添加hello权限

cleos set account permission hello hello '{"threshold": 1, "keys":[{"key":"EOS5dFqCCX8nhV5e2RZWTDGFtAw4mJcCjiQC9Fe6zquKwKky2aAEm","weight":1}],"accounts":[],"waits":[]}' active

新增权限hello绑定transfer动作

cleos set action permission hello eosio.token transfer hello

权限绑定action成功,那么有什么用呢?注意见证奇迹的时刻到了。

新增权限的使用

我们先来尝试用active权限转账,然后用hello权限转账:

cleos push action eosio.token transfer '["hello","eostea","100.0000 TEA","transfer"]' -p hello@active
cleos push action eosio.token transfer '["hello","eostea","100.0000 TEA","transfer"]' -p hello@hello

大家可以看到我们用hello权限也成功执行了转账操作。

可能一些小伙伴就要说,你的钱包里有active权限对应的密匙。好,那么我把钱包锁起来,只留hello权限的密匙。

大家可以看到,现在我的钱包里只剩下hello权限对应的密匙了。再次进行转账:

cleos push action eosio.token transfer '["hello","eostea","100.0000 TEA","transfer"]' -p hello@hello

大家可以看到,这次转账也是成功的。

可能有些同学又要找茬了,那说不定hello这个权限本来就能转账呢?

那么,我们现在解除hellotransfer绑定关系(注意这里是需要active权限来接触绑定关系),再次转账

cleos set action permission hello eosio.token transfer NULL
cleos push action eosio.token transfer '["hello","eostea","100.0000 TEA","transfer"]' -p hello@hello

大家可以看到,没有绑定权限,是操作不成功的。

应用场景

权限和action的绑定关系,极大的增加了eos网络权限的灵活性,通过单个权限的绑定,我们可以将一个账户的权限分层管理,甚至一个公司的所有人都可以使用一个EOS账户来进行权限分分离。

下面我拿hello账号举个例子:

  1. owner: 公司的所有者,或者股东,根据权限分配给每个股东相应的权限。
  2. active: 管理阶层,可添加部门如active,转账,等除拥有者以外的所有操作。
  3. hello:财务部门,具有转账权限。
  4. oo: 部门小组,可以有相应的转账权限
  5. o: 员工,权限不详。

这样成功的将整个公司所有成员的账户都容纳进一个账户,足见EOS账户权限的灵活性。

好了!今天就到这里!!

如需转载请联系作者!!谢谢!!!

原文链接:https://eosfans.io/topics/653

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏FreeBuf

在你的内网中获得域管理员权限的五种方法

早在2013年9月,蜘蛛实验室( Spider Labs)就发表过一篇题为“SpiderLabs在你内网中获取域管的五大方式”的文章。这篇文章是我继该文的,应该...

1855
来自专栏区块链

在Office 文档的属性中隐藏攻击载荷

Microsoft Office中的文档属性通常包含与文档和各种其他元数据详细信息相关的信息。但是,此位置可用于存储并执行SMB或HTTP服务器上托管的有效载荷...

19910
来自专栏FreeBuf

「无文件」攻击方式渗透实验

前几天看了一个文章《全球上百家银行和金融机构感染了一种“无文件”恶意程序,几乎无法检测》,觉得powershell很是神奇,自己希望亲手实验一下,以最大程度还原...

3808
来自专栏Eugene's Blog

黑客常用的扫描器盒子分类目录文章标签友情链接联系我们

2129
来自专栏申龙斌的程序人生

Windows环境下跑通Truffle开发环境

最近报名参加了硅谷区块链举办的《智能合约开发课》第二期培训班,根据培训要求,不能透露课程的内容,但我会在steemit上不断地记录我的成长过程。 https:/...

8897
来自专栏JackeyGao的博客

Django小技巧03: 优化数据库查询

本文介绍一个非常简单的技巧, 能够帮助你在使用 Django ORM 时优化数据库查询.

1112
来自专栏极客编程

EOS区块链平台智能合约示例HelloWorld

一般环境设置通过上一篇文章已经说明,这方面的问题大家可以看本博客上一篇文章,本文引用了官方EOS在Git上的示例。

832
来自专栏kevin-blog

学会如何让你在网络上变的相对匿名

因为最近在弄渗透测试,就担心那天被查水表了,就想起怎么让自己的变的相对匿名呢,这时我想到了tor,“Tor(The Onion Router)是第二代洋葱...

2401
来自专栏黑白安全

Fuxi-Scanner-伏羲安全扫描工具

7.AWVS(Acunetix Web Vulnerability Scanner) 接口调用

2773
来自专栏令仔很忙

新手学Struts(一)----JSP+Servlet讲解MVC实现原理

最近在学SSH(Struts+ Hibernate+Spring),这也算是一个比较经典的框架了,之前都是看人家大牛说这个框架,那个框架,说的真溜,自己也是佩...

1003

扫码关注云+社区