Rust akıllı sözleşmeler yetiştirme günlüğü (7) Sözleşme güvenliği ve erişim kontrolü

Bu makalede Rust akıllı sözleşmelerinde erişim kontrolünün iki yönü ele alınacaktır:

1. Sözleşme yönteminin görünürlüğü
2. Ayrıcalıklı fonksiyonların erişim kontrolü

1. Sözleşme Fonksiyonu Görünürlüğü

Rust akıllı sözleşmelerinde, fonksiyon görünürlüğü kontrolü çok önemlidir. NEAR SDK'da #[near_bindgen] makrosu aşağıdaki görünür özellikleri tanımlar:

• pub fn: Kamuya açık işlev, sözleşmenin dışından çağrılabilir
• fn: İç fonksiyon, yalnızca sözleşme içinde çağrılabilir
• pub(crate) fn: crate içindeki çağrıyı kısıtla

Ayrıca, iç yöntemleri tanımlamak için bağımsız bir impl Contract bloğu kullanılabilir:

pas #[near_bindgen] impl Sözleşme { pub fn increment(&mut self) { self.internal_increment(); } }

impl Sözleşme { pub fn internal_increment(&mut self) { self.counter += 1; } }

Geri çağırma fonksiyonu için, yalnızca sözleşme tarafından çağrılmasını sağlamak için pub olarak ayarlanmalı ve #[private] makrosu kullanılmalıdır:

pas #[near_bindgen] impl Sözleşme { #[private] pub fn resolve_transfer(&mut self) { // Geri çağırma mantığı } }

2. Ayrıcalıklı fonksiyonların erişim kontrolü

Fonksiyon görünürlüğünün yanı sıra, erişim kontrol beyaz liste mekanizması da oluşturulmalıdır. Özelleştirilebilir Trait uygulaması yapılabilir:

pas pub trait Sahiplenebilir { fn assert_owner(&self) { assert_eq!(env::predecessor_account_id(), self.get_owner()); } AccountId; fn set_owner(&mut self, owner: AccountId); }

Özellik fonksiyonunda assert_owner() çağrısı yapmak, yalnızca sahibin yürütmesine izin vermek için kısıtlayabilir:

pas impl Sözleşme { pub fn ayrıcalıklı_fonksiyon(&mut kendisi) { self.assert_owner(); // Ayrıcalıklı işlemler } }

Bu, temel bir beyaz liste mekanizmasını gerçekleştirmeyi sağlar ve ayrıca çoklu kullanıcılar, çoklu beyaz listeler gibi karmaşık erişim kontrollerinin daha da genişletilmesini sağlar.

Sözleşmenin güvenliği, çağrı zamanının kontrolü, çoklu imza mekanizması gibi birçok açıdan dikkate alınmalıdır ve bu konular sonraki makalelerde ayrıntılı olarak ele alınacaktır.