关于Hyperledger Fabric的登录注册架构师

问题描述

我从事织物分类帐工作已有一段时间，并创建了一些基本的链代码和RestApis。现在，我想对用户登录和注册做些事情。我的查询是

1. 我是否像Fabcar一样向RegisterUser实施注册
2. 我是否使用密码和电子邮件在用户的链式代码中创建对象，并使用链式代码实现所有逻辑和用户身份验证。
3. 如何在所有这方面使用“注册用户”。我是否仅注册一个Admin和User来执行chaincode命令？并用链码实现所有逻辑？

基本上，我想对拥有自己的注册和登录的客户实施类似“买卖”之类的东西。那么最好的方法是什么？使用Chaincode并存储电子邮件，并使用chaincode将所有内容传递到沙发上

解决方法

为了注册可以调用链码的Fabric用户，证书颁发机构需要一个注册商，该注册商是CA上的另一个现有用户。当您启动CA时，将创建第一个注册服务商。在此第一位用户注册了CA之后，您现在可以充当注册商来在CA上注册其他用户。新用户将必须注册CA，该过程将颁发该用户的证书（ID的种类）和私钥（签名的种类）。 Fabric通过这些证书和私钥来处理身份验证和授权。

但是，我认为您正在为您的应用程序寻找更“传统”的用户管理，例如电子邮件和密码，并且我猜您的用例需要用户注册才能调用您设计的链码。您的建议（所有用户都使用CA颁发的相同身份进行交易）使使用区块链毫无意义，因为您基本上将所有身份和交易集中在同一组织和CA上。在这种情况下，我相信您将不得不重新考虑您的区块链协议选择，因为Hyperledger Fabric可能不是您特定用例的正确解决方案。

,

传统的基于电子邮件和密码的登录系统有很多缺点。您可以在给定的链接上获取有关这些缺点的详细信息：

https://medium.com/@taseen.junaid/self-sovereign-identity-ssi-in-blockchain-the-future-of-internet-identity-6deb75607aa

要摆脱这种情况，在Hyperledger Fabric中使用了公钥加密。

要注册用户，可以使用支持X.509证书的其他工具。到目前为止，Hyperledger Fabric的最佳解决方案是使用Fabric Ca。

您不需要在公共密钥密码学中进行任何登录，对于链式代码中的访问控制，您可以使用基于属性的访问控制或ABAC。当前，您可以使用带有go chaincode的ABAC的“ github.com/hyperledger/fabric-chaincode-go/pkg/cid”软件包。

,

以下答案可能会帮助您解决问题

带有Web界面的简单项目 https://github.com/touqeerShah/Hyperledger_fabric_2.0_Bank_simple 与新版本2.0相关的简短概览 https://medium.com/@touqeershah32/hyperledger-fabric-2-0-bank-simple-e8d4c72acafc