在上一节中注册管理员了，接下来我们需要使用这个管理员账号来注册用户，因此本节我们重点来讲解下注册用户的代码
打开
`
$GOPATH/src/github.com/hyperledger/fabric-samples/fabcar/javascript/registerUser.js
`
文件，我们来看看代码。
首先下面部分代码同admin一样，不在详述。
`
'use strict';
const { Wallets } = require('fabric-network');
const FabricCAServices = require('fabric-ca-client');
const fs = require('fs');
const path = require('path');
async function main() {
try {
// 业务内容部分
} catch (error) {
console.error(`Failed to register user "appUser": ${error}`);
process.exit(1);
}
}
main();
`
我们重点看看业务内容部分
第一部分：加载test-network网络中组织1的的连接配置信息
同上一节一样，它获取到connection-org1.json的参数并转为json格式
`
const ccpPath = path.resolve(__dirname, '..', '..', 'test-network', 'organizations', 'peerOrganizations', 'org1.example.com', 'connection-org1.json');
const ccp = JSON.parse(fs.readFileSync(ccpPath, 'utf8'));
`
第二部分：创建一个新的CA客户端以与CA服务进行交互
`
从connection-org1.json文件中获取组织1中的ca服务网址，它的值为：https://localhost:7054
const caURL = ccp.certificateAuthorities['ca.org1.example.com'].url;
实例化Fabric-CA证书服务
const ca = new FabricCAServices(caURL);
`
第三部分：创建一个新的基于文件系统的钱包来管理身份
同上一节，先获取到钱包的目录路径并实例化一个钱包对象
`
const walletPath = path.join(process.cwd(), 'wallet');
const wallet = await Wallets.newFileSystemWallet(walletPath);
console.log(`Wallet path: ${walletPath}`);
`
第四部分：查看我们是否已经注册了用户用户
判断wallet目录下是否已经存在appUser.id这个文件，存在就表示这个用户已经注册过
`
const userIdentity = await wallet.get('appUser');
if (userIdentity) {
console.log('An identity for the user "appUser" already exists in the wallet');
return;
}
`
由此我们知道，注册用户也只需要一次，后面不再需要重复注册，如果要重新注册，需要先删除appUser.id这个文件才行。
第五部分：查看我们是否已经注册了管理员用户
因为用户账号需要用管理员来注册，因此要先进行管理员注册再能执行用户注册，如果管理员没有注册则要回到上一节先注册管理员。
`
const adminIdentity = await wallet.get('admin');
if (!adminIdentity) {
console.log('An identity for the admin user "admin" does not exist in the wallet');
console.log('Run the enrollAdmin.js application before retrying');
return;
}
`
第六部分：生成用户对象以使用CA进行身份验证
通过管理员的证书类型（X.509）来获取钱包的证书对象
`
const provider = wallet.getProviderRegistry().getProvider(adminIdentity.type);
`
获取管理员账号信息
`
const adminUser = await provider.getUserContext(adminIdentity, 'admin');
`
第七部分：注册用户并把用户身份信息导入到钱包中
管理员使用下面的信息将appUser用户注册到CA中，CA返回一个密钥
`
const secret = await ca.register({
affiliation: 'org1.department1',
enrollmentID: 'appUser',
role: 'client'
}, adminUser);
affiliation：用户归属组织1的部门1下
enrollmentID：用户账号名为appUser
role：角色为客户端
使用此密钥将appUser登记到CA中
const enrollment = await ca.enroll({
enrollmentID: 'appUser',
enrollmentSecret: secret
});
组装appUser的签名密钥和证书
const x509Identity = {
credentials: {
certificate: enrollment.certificate,
privateKey: enrollment.key.toBytes(),
},
mspId: 'Org1MSP',
type: 'X.509',
};
`
把用户身份信息存储到钱包中，也就是钱包目录下的appUser.id文件中，以后将用于执行链码交互使用，如查询和调用
`
await wallet.put('appUser', x509Identity);
console.log('Successfully registered and enrolled admin user "appUser" and imported it into the wallet');
`
总结一下
注册管理与注册用户的代码对比
我们可以看到以下逻辑
管理员只需要一步登记（enroll）就可以，而新用户先注册（register）再登记。为什么新用户注册需要这二步来呢？
这是因为这两个步骤应该由不同的组织方完成：
注册由第三方服务商（admin）完成，得到一个密钥（secret）;
第三方服务商把密钥给到用户；
用户拿到密钥后自己完成登记，从而得到签名key和cert(即代码中的enrollment.key和enrollment.certificate)。
这就只有用户自己接收签名密钥，不会经过第三方服务商，因此即使第三方服务商不知道用户的签名密钥，从而保存了消息的保密性和安全性。
本文由小韦云原创，转载请注明出处：https://www.bctos.cn/doc/4/1833，否则追究其法律责任
网友评论