编辑 | kou
本文节选自《区块链项目开发指南》,阅读时长大约10分钟。
创建钱包服务
钱包服务将允许用户生成独一无二的种子,显示地址和相关余额,最后将允许用户发送以太币给其他账户。所有操作都在客户端上进行,这样比较容易取得用户的信任。用户必须记住种子或者把它存储在某个地方。
必要条件
在开始创建钱包服务之前,应确保运行geth开发实例(即挖矿),它已启动了HTTP-RPC服务器,允许来自任何域名的客户端请求,最后解锁账户0。运行下面的代码:
其中,--rpccorsdomain用于允许一些特定域与geth通信。需要提供一个以空格分隔的域名列表,例如“http://localhost:8080 https://mySite.com*”。它还支持*通配符。
--rpcaddr表示geth服务器可以到达哪个IP地址。默认的是127.0.0.1,所以如果它是一个托管服务器,就不能使用服务器的公共IP地址到达它。因此,将它的值改为0.0.0.0,这表示该服务器可以使用任何IP地址到达。
项目结构
在本章的练习文件中,你将发现Final和Initial两个目录。Final包含项目的最终源代码,而Initial 包含可以用于迅速创建应用的空的源代码文件和库。
为了测试Final目录,需要在其中运行npm install,然后使用Final目录中的node app.js 命令运行该应用。
在Initial目录中,你将发现一个public目录和两个文件(app.js和package.json)。package.json包含应用的后端相关内容,把后端源代码放在app.js里。
public目录包含与前端相关的文件。在public/css中会发现bootstrap.min.css,它是bootstrap库;在public/html中会发现index.html,把应用的HTML代码放在这里;在public/js目录中将发现Hooked-Web3-Provider、web3js和LightWallet的.js文件。在public/js中还会发现一个main.js文件,把应用的前端JS代码放在这里。
创建后端
先来创建App后端。首先,在Initial目录中运行npm install,为后端安装所需相关内容。
运行快捷服务并用于index.html文件和静态文件的完整后端代码如下:
创建前端
现在开始创建App前端。前端所包括的主要功能有生成种子、显示种子地址和发送以太币。
编写应用的HTML代码。把如下代码放入index.html文件中:
上述代码的执行过程如下:
1)把Bootstrap 4样式表排入队列。
2)显示一个信息框,上面将显示多个信息。
3)得到一个表单,上面有一个输入框和两个按钮。输入框用于输入seed或者在生成新的seed时显示seed。
4)Generate Details按钮用于显示地址,Generate NewSeed按钮用于生成一个新的、独一无二的seed。用户单击Generate Details按钮就调用generate_Addresses()方法,单击Generate New Seed按钮就调用generate_seed()方法。
5)这时就有了一个空的有序列表。当用户单击Generate Details按钮时,将动态显示seed地址、余额和相关私钥。
6)最后有另外一张表单,其中有from地址、to地址和要转账的以太币数量。from地址必须是当前未排序列表中显示的地址之一。
现在编写HTML代码调用的每个函数的实现。首先编写代码,生成一个新的seed。将这段代码放入main.js文件:
keystore命名空间的generateRandomSeed()方法用于生成一个随机seed。它用接受一个可选参数,即一个表示额外的熵的字符串。
在一些算法中或者需要随机数的地方会用到熵。熵通常来自于硬件源或者已经存在的硬件源,例如鼠标移动,或者特别提供的随机数生成器。
生成一个独特的seed需要非常高的熵。LightWallet内置了生成唯一seed的方法。LightWallet生成熵使用的算法取决于环境。但是如果能生成更好的熵,就可以把生成的熵传送给generateRandomSeed(),它将在内部与generateRandomSeed()生成的熵进行拼接。
生成随机seed之后,调用generate_Addresses方法。该方法以seed作为参数,并在其中显示地址。在生成地址之前,它会问用户想要多少个地址。
generate_Addresses()方法的实现如下。把如下代码放入main.js文件中:
上述代码的执行过程如下:
1)首先有一个变量totalAddresses,它存储用户希望生成的地址总数。
2)检查参数seed是否定义了。如果没有定义,则从输入栏抓取seed。这样做,generate_Addressess()方法可以用于显示信息 seed,如果用户单击Generate Details按钮,还同时生成一个新的seed。
3)使用isSeedValid()方法验证keystore命名空间的seed。
4)请用户输入想要生成和展示多少地址并进行验证。
5)keystore命名空间中的私钥总是加密存储的。在生成密钥时,需要进行加密;在签署交易时,需要解密。衍生对称加密密钥的密码可以由用户输入,或者提供一个随机字符串作为密码。为了使用户体验更好,生成一个随机字符串,将它用作密码。对称加密密钥没有存储在keystore命名空间里,因此只要进行与私钥相关的操作,例如生成密钥、访问密钥等,就需要从密码生成密钥。
6)使用createVault方法创建keystore实例。
createVault用一个对象和一个回调函数作为参数。对象可以有4种属性:password、seedPharse、salt和hdPathString。
password是必选项,其他的都是可选项。如果不提供seedPharse,它会生成和使用一个随机seed。拼接salt与password,以提高对称密钥加密技术的安全性,因为攻击者不仅要找到password还得找到salt。如果不提供salt,它就会随机生成。keystore命名空间存储未加密的salt。hdPathString用于为keystore命名空间提供默认衍生路径,即生成地址、签署交易等。如果不提供衍生路径,则使用该衍生路径。
如果不提供hdPathString,则默认值为m/0'/0'/0'。这个衍生路径的默认目的是签名。可以创建新的衍生路径或者使用keystore实例的addHdDerivationPath()方法重写当前衍生路径的purpose。还可以使用keystore实例的setDefaultHdDerivationPath()方法改变默认衍生路径。
最后,一旦keystore命名空间被创建,就通过回调函数返回实例。所以,这里仅用keyword和seed创建了一个keystore。
7)生成用户指定数量的地址及其相关密钥。从一个seed中可以生成数百万个地址,因为keystore不知道用户想生成多少个地址,所以在此之前不会生成任何地址。在创建keystore之后,使用keyFromPassword方法从密码中生成对称密钥,然后调用generateNewAddress()方法生成地址及其相关密钥。
8)generateNewAddress()有3个实参,即密码衍生的密钥、生成地址的数量和衍生路径。因为没有提供衍生路径,它使用keystore的默认衍生路径。如果多次调用generateNewAddress(),它会从在最后一次调用中创建的地址重新开始。例如,如果调用该方法两次,每次生成两个地址,则将得到前四个地址。
9)使用getAddresses()获取存储在keystore上的全部地址。
10)使用exportPrivateKey方法解码和检索地址私钥。
11)使用web3.eth.getBalance()获取地址余额。
12)在未排序的列表中显示全部信息。
上面介绍了从seed生成地址及其私钥的方法。现在编写send_ether()方法的实现,该方法用于从一个由seed生成的地址发送以太币。
相关代码如下。将这段代码放入main.js文件:
上述代码直到由seed生成地址的部分都无须解释。然后给ks的passwordProvider属性分配一个回调函数。该回调函数在签署交易时被调用,以获取密码解码私钥。如果不提供,LightWallet就会提示用户输入密码。
此时,通过传送keystore作为交易签署者创建一个HookedWeb3Provider实例。当自定义服务提供方想签署交易时,它调用ks的hasAddress方法和signTransactions方法。
如果要签署的地址不在生成的地址之中,ks将向自定义服务提供方返回错误。最后使用web3.eth.sendTransaction方法发送一些以太币。
测试
钱包服务的创建已经完成了,让我们测试一下,确保它像预想的那样工作。
首先,在Initial目录中运行node app.js,
然后在浏览器中访问http://localhost:8080,运行界面如下图。
单击Generate New Seed按钮,生成一个新的seed。提示输入一个数字,代表要生成地址的数量。可以输入任何数字,但是为了实现测试目的,给出一个大于1的数。运行界面如下图。
现在测试发送以太币,需要发送一些以太币到从coinbase账户中生成的地址之一。一旦发送一些以太币到生成的地址之一,即单击Generate Details按钮更新用户界面(UI),尽管并不需要测试使用钱包服务发送以太币。确保再次生成同一个地址。此时的运行界面如下图。
在From address栏中输入列表中有余额的账户的地址,然后在To address栏输入另一个地址。为了进行测试,可以输入显示的任意其他地址。
接着输入一个以太币数量,该值要小于等于地址账户中以太币的余额。运行界面如下图。
单击Send Ether按钮,即可在信息框中看到交易哈希。等待挖出交易。同时在很短的时间内,可以单击Generate Details按钮查询交易是否被挖出。如果交易被挖出,则运行界面如下图。
如果每件事都和刚才解释的一样,那么钱包服务就已经就绪了。实际上,可以把该服务部署到一个自定义域名,让公众使用它。
推荐阅读
30k~65k, "寒冬季"人才依旧紧缺! 架构师、工程师、产品经理仍为招聘刚需, 赶紧来投吧!
“挖矿2.0”:资本方不是只能割区块链的韭菜
谁能走得更远?百度、阿里、腾讯的区块链技术与布局对垒
“写代码三年月薪不到一万是不是很失败?”
美团面试,我竟然输给了冒泡排序……
雷军深情告白:在我心里,武汉大学是全球最好的大学
别吐槽了!面试要求徒手写代码?你与顶级程序员的差别就在这
炸了!刚写完这段代码,就被开除了…
长按识别二维码关注区块链大本营
内容转载请加 171075719,备注“转载”
商务合作请加 fengyan-1101