2.3 合同中信息的授权

riyad

📝 您还将了解到:

• TON 区块链上有哪些验证方式？
  
  & X6 e  g- m4 d) X1 W& l# R

本课讨论信息的各种验证方式。
8 z9 ]7 H9 ~0 ^* f) Z
4 A/ y- U7 Y  h5 E; H
所有授权验证方式概览

• 用签名验证。
  
  

❗ TON 区块链中的任何事件都应从外部消息开始。每当外部消息进入钱包，它就会读取 64 字节的数据 6️⃣ 4️⃣，即消息其余部分的签名，用公钥验证签名，然后将消息的其余部分视为向区块链内部其他合约发送其他消息的指令。

• 验证信息发送者。
  
  # I; a1 C* m6 @5 O+ u: V4 r: O

TON 中的所有内部信息都由信息发送者标识，TON 协议保证信息发送者的正确性和安全性🔓。每当一个合约收到内部信息时，它就能确定该信息是从其他哪个合约收到的。这比检查签名要便宜得多，也强大得多。

• 对可信代码进行 DNA 检查。🙌
  
    h3 {- O" C" p9 R0 L2 t( w

由于 TON 生态系统中的地址不仅是合约的唯一标识符，而且还是合约代码和数据的加密安全哈希值，因此当数据发生变化时，地址也不会改变。由于这些地址是对这些代码的加密承诺，因此你可以通过检查消息发送者来验证另一端通信的是哪种代码。

• 不进行验证的验证。
  
  

❓ 不验证信息不安全吗？在某些情况下，这就是安全性的实际所在。你可以处理一个必须能抵御审查的系统，比如去中心化的质押池

5 U1 K, o3 A: }8 }' I& ~2 V

📝 现在你知道了:

• 第一种认证是基于签名的认证，例如，在外部信息的情况下，钱包读取第一部分数据，验证签名是否正确，然后再处理信息的其余部分。
• 第二种机制是验证信息发送者。TON 中的所有内部信息都由信息发送者识别，TON 协议保证信息发送者的正确性和安全性。因此，每当一个合约收到内部信息时，它都能确定该信息是从其他哪个合约收到的。
• 第三种方法是建立在信息发送者之上。由于 TON 生态系统中的地址不仅仅是合约的唯一标识符，它们还是合约代码和数据的加密安全哈希值，更具体地说，是初始代码和数据的加密安全哈希值，因此当数据发生变化时，地址也不会发生变化。由于这些地址是对这些代码的加密承诺，因此你可以通过检查消息发送者来验证另一端是什么样的代码。
• 第四种身份验证也不容忽视。这就是根本没有验证。如果要构建真正的去中心化应用程序，这是一种重要的模式。