icazələr

Hesablar bir blok kateqoriyasında müxtəlif hərəkətlər üçün icazə tokenlarına ehtiyac duyurlar, məsələn, aktivləri mint və ya yandırmaq.

İstifadəçilərə verilən icazələr baxımından ictimai və özəl blok zinciri arasında fərq var. Ictimai blok zincirdə əksər hesablarda eyni icazələr var. Xüsusi bir blok zincirində əksər hesablar müvafiq icazə verilmədiyi təqdirdə, onlara verilmiş səlahiyyətdən kənarda heç nə edə bilməyəcəklər.

Bir şey etmək üçün icazə almaq hesabın müvafiq Permission olduğunu göstərir. İzinlər bir sıra icazələri qruplaşdıran bir Role vasitəsilə və ya birbaşa verilə bilər. İzinlərin verilməsi Grant təlimatı ilə edilir. İzinlər və rollar sona çatmır; Revoke təlimatı ilə çıxarın.

İzin simvolları

İzin tokenləri aktiv icraçı tərəfindən müəyyən edilmiş tiplənmiş obyektlərdir. Bəzi tokenlar qlobaldır, məsələn CanManagePeers, digərləri isə bir hesab, aktiv, aktiv tərifi, domen, NFT, rol və ya tetikçi kimi xüsusi bir nəşr obyekti üçün məhdudlaşdırılır.

Burada müxtəlif icazə simvolları üçün istifadə olunan parametrlərin bir neçə nümunəsi var:

• Müəyyən bir hesab üçün meta məlumatları dəyişdirməyə icazə verən bir token account sahəsini daşıyır:

  {
    "account": "<AccountId>"
  }

• Müəyyən bir aktiv tərifinə görə aktivlərin köçürülməsinə icazə verən bir token asset_definition sahəsini daşıyır:

  {
    "asset_definition": "<AssetDefinitionId>"
  }

• CanManagePeers kimi qlobal bir simvolda heç bir sahə yoxdur:

  {}

Əvvəlcədən konfiqurasiya edilmiş icazə nömrələri

Reference bölməsində əvvəlcədən konfiqurasiya edilmiş icazə tokenlərinin siyahısını tapa bilərsiniz.

Müvəffəqiyyət qrupları (rollen)

İzinlərin bir dəstinə rol deyilir. İzin nömrələrinə bənzər olaraq, Grant təlimatı istifadə edərək və Revoke təlimatını istifadə edərək rolllər verilə bilər.

Hesablara rol verilmədən əvvəl rolun ilk növbədə qeydiyyatdan keçirilməsi lazımdır.

Bir neçə hesabın eyni icazə dəstini alması lazım olduqda rollar faydalıdır. Rolu bir dəfə qeyd edin, rolu icazə verin və sonra fərdi hesablar üçün rolu versin və ya ləğv edin.

Yeni rolu qeyd edin.

Yeni bir rol qeyd edək ki, veriləndə Mouse hesabındakı metadata başqa bir hesabın girişinə imkan verəcək:

let role_id = RoleId::from_str("ACCESS_TO_MOUSE_METADATA")?;
let role = iroha_data_model::role::Role::new(role_id.clone(), mouse_id.clone())
    .add_permission(CanModifyAccountMetadata {
        account: mouse_id.clone(),
    });
let register_role = Register::role(role);

Bir rolu ver

Rolu qeydiyyatdan keçdikdən sonra Mouse onu Alice-yə verə bilər:

let grant_role = Grant::account_role(role_id, alice_id);
let grant_role_tx = TransactionBuilder::new(chain_id, mouse_id)
    .with_instructions([grant_role])
    .sign(mouse_private_key);

İzin təsdiqləyiciləri

İzinlər mövcuddur ki, yalnız tələb olunan icazə nişanı olan hesablar qorunmuş bir hərəkət edə bilər. Varsayılan icraçı təlimat, sorğu və ifadə icrası zamanı icazələri yoxlayır.

Standart təsdiqləyici səthləri kitab sahəsi üzrə qruplaşdırılır:

• Tərəflər arasında idarəetmə
• domenlər və hesablar
• aktivlər, NFTs, və əmanətlər
• başlatıcılar
• rolu və icazələri
• icraçı / iş vaxtı, sübutlar, köprülər və SORA/Nexus modulları

Permission Tokens istinadında mənbə ilə təsdiqlənən dəqiq token siyahısı.

İndirmə vaxtı təsdiqləyiciləri

İzin yoxlamaları aktiv icraçı tərəfindən həyata keçirilir. Varsayılan icraçı daxili icazə təsdiqçilərini və nişan təriflərini təmin edir və bir şəbəkə istifadə etdiyi icraçını yeniləyərək siyasəti dəyişə bilər.

Validatorlar təsdiqləmə hökmünü qaytarırlar. Validator bir əməliyyatı icazə verə bilər, səbəbi ilə rədd edə bilər və ya əməliyyat həmin validatorun əhatə dairəsindən kənarda qalsa onu atlaya bilər. Seçilmiş hakim bu hökmləri birləşdirərək təlimatın, sorğunun və ya ifadənin davam etməsinə qərar verə bilər.

Dəstəklənmiş suallar

Ruxs və icazə simvolları sorula bilər.

Rollar üçün sorğular:

• FindRoles
• FindRoleIds
• FindRolesByAccountId

icazə simvolları üçün sorğular:

• FindPermissionsByAccountId