热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

hyperledgerfabric超级账本javasdk样例e2e代码流程分析

一checkConfigBefore1.1privatestaticfinalTestConfigtestConfigTestConfig.getCo
 一  checkConfig  Before
    1.1  private static final TestConfig testCOnfig= TestConfig.getConfig();     
    这里加载一个配置文件(test路径/src/test/java/org/hyperledger/fabric/sdk/testutils.properties,文件不存在就加载代码中写死的默认配置),
    配置文件需要设置peer,orderer,ca,eventhub的地址,组织mspid,组织域名。解析配置文件,将信息加载到sampleOrgs中,如果与CA通信
启用了tls,需要在sampleOrg中(字段caProperties)保存与CA通信的tls证书位置(src/test/fixture/sdkintegration/e2e-2Orgs/$(FAB_CONFIG_GEN_VERS)/crypto-config/peerOrganizations/$(DNAME)/ca/ca.$(DNAME)-cert.pem),用于之后为组织创建CA客户端,
当前样例中与CA通信默认没有启用TLS。
    ****注意sampleOrgs是一个重要的变量,保存了所有的配置信息,并且之后加入组织的成员信息也保存到sampleOrgs中,sampleOrgs集合中一
个典型组织结构如下:
    
  1.2  为每个组织设置CA客户端
    从testConfig中获取到sampleOrgs到testSampleOrgs中,遍历每个组织并设置每个组织创建CA客户端,用户之后访问CA服务器。
 
二  setup Test
    setup为测试主要流程实现,包括创建user,admin,peerAdmin,为每个用户获取CA证书,创建channel,安装链码,实例化链码,设置事件,进行交易
几个部分。
    2.1  为每个组织创建用户,也保存在sampleOrgs中
    组织的用户信息与常规配置不同,在程序运行区间会有动态添加用户的需求,并且程序在运行时,需要保存用户的信息。样例中为了简单,将用户实例对象序列化到文件中,所以这里第一步先去文件中恢复用户信息到sampleOrg中。
    反序列化本地缓存的用户对象(/tmp/HFCSampletest)到sampleStore中
    sampleStore = new SampleStore(sampleStoreFile); 
    enrollUsersSetup(sampleStore); //This enrolls users with fabric ca and setups sample store to get users later.
    1) 先获取组织的CA客户端实例;
    2) 设置CA实例的加密套件,用于加解密和验证;
    3) 创建用户,并通过ca.enroll(user, secret) 向CA服务端申请证书。
          keypair = cryptoSuite.keyGen();   // generate ECDSA keys: signing and encryption keys,非对称加密生成私钥
          //url:ca地址; body:通过kvpair和user生成; 加上user和secret去申请证书,最后从response中解析出证书
          String respOnseBody= httpPost(url + HFCA_ENROLL, body, new UsernamePasswordCredentials(user, secret));  
          这里需要实例化三种用户。
          首先是admin,即登陆ca的管理员用户,默认账号密码"admin", "adminpw"。这个用户在ca服务器启动时就有,先尝试从用户存储文件中获取,没有的话直接从CA中获取keypair和证书即可。所有的用户抽象为sampleUser的结构,如下图,keypaire和证书保存在enrollment中。另外所有的用户都保存到sampleOrg中。

然后是普通用户,普通用户可以有多个,先尝试从序列化后的用户存储文件中获取,没有的话需要先从CA注册,再创建keypair,申请证书。最后保存到sampleOrg字段usermap中

sampleOrg sampleorg:  组织集合,包括orderer的地址(与orderer通信时使用的tls证书是启动CA后去申请的),peer地址,user,admin,peerAdmin
Orderers集合:                 tls证书和orderer地址
HFCCient client:             cryptoSuite加密解密组件,
                                         channel(需要通过tx配置,组织envelope,用peerAdmin签名后,用orderer对象原子广播生成channel),                                 
                                         userContext(对最后要发送的envelpe做签名,如在创建channel时就是用peerAdmin对象的密钥去做签名,那就设置为peerAdmin, 如果是发送一笔普通交易,则可以用普通user做签名)
channel fooChannel:     
 
runFabricTest
1  创建HFClient,一个client配一个channel实例
    设置client的加密组件,用于加密,解密,验证。
 
2   创建channel
     获取org1的实例sampleOrg
     创建channel实例,传入client和sampleOrg
     Channel fooChannel = constructChannel(FOO_CHANNEL_NAME, client, sampleOrg);
             1)  设置userContext   client.setUserContext(sampleOrg.getPeerAdmin());
 
             2)  将sampleOrg下所有的orderer地址,实例化orderer对象,做成orderers集合

 

 orderers.add(client.newOrderer(orderName, sampleOrg.getOrdererLocation(orderName), ordererProperties));
            3)  选择集合中的第一个orderer去创建channel
                 先读取[channel name].tx配置文件到ChannelConfiguration channelConfiguration对象中
                 然后创建channel,依据channel创建策略去创建channel,这里只需要peerAdmin的签名,如果策略需要更多,则需要指定更多
                 public Channel newChannel(String name, Orderer orderer, ChannelConfiguration channelConfiguration,   byte[]... channelConfigurationSignatures)
                 Channel newChannel = client.newChannel(name, anOrderer, channelConfiguration, client.getChannelConfigurationSignature(channelConfiguration, sampleOrg.getPeerAdmin()));
                 newChannnel实现流程,[channelName].tx实际就是一个envelope结构体,先发序列化出来

 反序列化payload

 

反序列化payload的header中的channelheader

 

 校验下header的值,common.java中定义了type的值:public enum HeaderType,这里我们tx中应该为CONFIG_UPDATE(2),表示一笔更新channel配置的交易

 接着反序列化payload的data域,configUpdateEnv

 

                 获取其中的configUpdate字段内容,发送
                 
     从中会重新构建一个envelope,做签名后,再用orderer对象发送(发送给orderer对象中保存的地址,使用其tls证书)
                private void sendUpdateChannel(byte[] configupdate, byte[][] signers, Orderer orderer)   这里就要创建channel了
                 1) 先构建一个交易上下文
                  TransactionContext transactiOnContext= getTransactionContext();
                  从中调用new TransactionContext(this, userContext, client.getCryptoSuite());返回交易上下文对象

 

      cryptoPrimititives: client.getCrytoSuite() 加密解密验证套件,   userContext(即2-1中定义,主要是使用其公私钥来给envelope做签名),channel当前的channel对象,identity身份认证信息 

      2)构建上下文对象后,要构建envelope,会使用上下文对象来作签名。重要:上下文对象中包含client的usercontext,这里要区别开创建channel传进来的signer,signer是直接把序列化的证书byte存到了envelope中的payload中的data域(data域为一个configupdateenv结构,包含了signatures字段)。而上下文对象中的client的usercontext则是用来对envelope各个部分做签名(包括payload整体做签名(放到envelope的开始),payload的header,payload的data)
                猜测:signer可以自己设置任意用户,任意多个签名byte,即指定channel设置的一个策略???????

       2-1)创建configupdateenv,同上面的configUpdateEnvelope结构,这里重新构建信封结构,添加签名。
                 这里签名只有peerAdmin的签名。configupdateEnv将作为envelope payload结构中data域

              2-2)然后设置envelope payload结构的header域,header域包括channel header(包含type,是普通交易还是channel配置等等和交易txid),signatureheader(签名头)
               final ByteString sigHeaderByteString = getSignatureHeaderAsByteString(transactionContext);  //signatureheader由交易上下文生成
               final ChannelHeader payloadChannelHeader = ProtoUtils.createChannelHeader(HeaderType.CONFIG_UPDATE,
                        transactionContext.getTxID(), name, transactionContext.getEpoch(), transactionContext.getFabricTimestamp(), null, null);  //channel header
                final Header payloadHeader = Header.newBuilder().setChannelHeader(payloadChannelHeader.toByteString())
                        .setSignatureHeader(sigHeaderByteString).build();   //设置envelope payload的header
               2-3)设置envelope payload的data域
               final ByteString payloadByteString = Payload.newBuilder()
                        .setHeader(payloadHeader)
                        .setData(configUpdateEnvBuilder.build().toByteString())
                        .build().toByteString();
 
                2-4)设置整个envelope
                ByteString payloadSignature = transactionContext.signByteStrings(payloadByteString);
                Envelope payloadEnv = Envelope.newBuilder()
                        .setSignature(payloadSignature)
                        .setPayload(payloadByteString).build();
 
                2-5)根据orderer中设置的orderer地址和tls,使用原子广播发送信封
                BroadcastResponse trxResult = orderer.sendTransaction(payloadEnv);
    
                至此channel创建完毕,将创建的channel加入到去安居channels变量中
                后续参见End2endIT.java   844
                 // Set peer to not be all roles but eventing.
                1)    newChannel.joinPeer(peer, createPeerOptions().setPeerRoles(PeerRole.NO_EVENT_SOURCE));
                添加所有的peer到channel中,peer对象的属性在sampleOrg中存储
               
 
                2)    for (Orderer orderer : orderers) { //add remaining orderers if any.
                        newChannel.addOrderer(orderer);
                      }
                      添加所有的orderer到channel中
 
                3)   设置eventhub,其实是设置与eventhub服务端的连接,后面去交易的时候才去设置监听的事件
 
    3   回到End2endIT.java 206行,在创建channel后安装实例化链码
         sampleStore.saveChannel(fooChannel);   在sampleStore中本地序列化存储创建的channel对象
         
         然后runChannel     runChannel(client, fooChannel, true, sampleOrg, 0);        
         3-1) 注册了chaincode事件
 
         3-1) 第一步,先安装链码,所有的peer都要安装,安装链码只需要封装proposal发送给peers就可以了
                Collection peers = channel.getPeers();
                numInstallProposal = numInstallProposal + peers.size();
                respOnses= client.sendInstallProposal(installProposalRequest, peers);     
 
         3-2) 实例化链码
                respOnses= channel.sendInstantiationProposal(instantiateProposalRequest, channel.getPeers());      //封装proposal并发送给peer
 
         3-3) 发送交易,实例化链码也当作一笔交易处理,需要进行orderer排序,commiter验证提交
          channel.sendTransaction(successful, createTransactionOptions() //Basically the default options but shows it's usage.
                    .userContext(client.getUserContext()) //could be a different user context. this is the default.
                    .shuffleOrders(false) // don't shuffle any orderers the default is true.
                    .orderers(channel.getOrderers()) // specify the orderers we want to try this transaction. Fails once all Orderers are tried.
        .nOfEvents(nOfEvents) // The events to signal the completion of the interest in the transaction
           ) 
           successful是所有交易提案的结果集合
           在sendTransaction中,封装一个envelope,不同于channel创建中的envelope,这个envelope中payload封装为交易提案response,response为
           多个背书节点的响应,这里拿出来一个,ed是所有背书的集合(读写集签名),proposalResponsePayload为提案结果payload,共同作为payload
    for (ProposalResponse sdkProposalResponse : proposalResponses) {
                ed.add(sdkProposalResponse.getProposalResponse().getEndorsement());
                if (proposal == null) {
                    proposal = sdkProposalResponse.getProposal();
                    proposalTransactiOnID= sdkProposalResponse.getTransactionID();
                    proposalRespOnsePayload= sdkProposalResponse.getProposalResponse().getPayload();
 
                }
            }
 
           Payload transactiOnPayload= transactionBuilder
                    .chaincodeProposal(proposal)
                    .endorsements(ed)
                    .proposalResponsePayload(proposalResponsePayload).build();
           Envelope transactiOnEnvelope= createTransactionEnvelope(transactionPayload, userContext)
           resp = orderer.sendTransaction(transactionEnvelope);    3118行,发送信封,这里会逐个orderer依次发送,哪个返回success,就break。
  4     执行chaincode
     client.setUserContext(sampleOrg.getUser(TESTUSER_1_NAME));   //重要:执行交易使用普通用户对envelope做签名即可
 
     ///////////////
     /// Send transaction proposal to all peers
   TransactionProposalRequest transactiOnProposalRequest= client.newTransactionProposalRequest();
   transactionProposalRequest.setChaincodeID(chaincodeID);
   transactionProposalRequest.setChaincodeLanguage(CHAIN_CODE_LANG);
   //transactionProposalRequest.setFcn("invoke");
   transactionProposalRequest.setFcn("move");
   transactionProposalRequest.setProposalWaitTime(testConfig.getProposalWaitTime());
   transactionProposalRequest.setArgs("a", "b", "100")
 
     掠过交易提案过程,这里获取到所有提案结果successful后,设置并发送envelope给orderer  634
        out("Sending chaincode transaction(move a,b,100) to orderer.");
        eturn channel.sendTransaction(successful).get(testConfig.getTransactionWaitTime(), TimeUnit.SECONDS);
    执行到sendTransaction channel.java 3079
    return sendTransaction(proposalResponses, createTransactionOptions().orderers(orderers).userContext(userContext));
    然后同实例化链码一样,3179行,封装envelope并发送给orderer
        public CompletableFuture sendTransaction(Collection proposalResponses,TransactionOptions transactionOptions) 

 


推荐阅读
  • 在Java开发中,保护代码安全是一个重要的课题。由于Java字节码容易被反编译,因此使用代码混淆工具如ProGuard变得尤为重要。本文将详细介绍如何使用ProGuard进行代码混淆,以及其基本原理和常见问题。 ... [详细]
  • 问题场景用Java进行web开发过程当中,当遇到很多很多个字段的实体时,最苦恼的莫过于编辑字段的查看和修改界面,发现2个页面存在很多重复信息,能不能写一遍?有没有轮子用都不如自己造。解决方式笔者根据自 ... [详细]
  • 本文探讨了如何通过Service Locator模式来简化和优化在B/S架构中的服务命名访问,特别是对于需要频繁访问的服务,如JNDI和XMLNS。该模式通过缓存机制减少了重复查找的成本,并提供了对多种服务的统一访问接口。 ... [详细]
  • 深入理解:AJAX学习指南
    本文详细探讨了AJAX的基本概念、工作原理及其在现代Web开发中的应用,旨在为初学者提供全面的学习资料。 ... [详细]
  • importjava.io.*;importjava.util.*;publicclass五子棋游戏{staticintm1;staticintn1;staticfinalintS ... [详细]
  • 本文详细介绍了 Java 中 org.w3c.dom.Node 类的 isEqualNode() 方法的功能、参数及返回值,并通过多个实际代码示例来展示其具体应用。此方法用于检测两个节点是否相等,而不仅仅是判断它们是否为同一个对象。 ... [详细]
  • 在Effective Java第三版中,建议在方法返回类型中优先考虑使用Collection而非Stream,以提高代码的灵活性和兼容性。 ... [详细]
  • 本文详细介绍了Java中HashSet的工作原理及其源码分析。HashSet实现了Set接口,内部通过HashMap来存储数据,不保证元素的迭代顺序,且允许null值的存在。文章不仅涵盖了HashSet的基本概念,还深入探讨了其内部实现细节。 ... [详细]
  • IO流——字符流 BufferedReader / BufferedWriter 进行文件读写
    目录节点流、处理流读文件:BufferedReader的使用写文件:BufferedWriter的使用节点流处理流节点流和处理流的区别和联系字符流Buf ... [详细]
  • PTArchiver工作原理详解与应用分析
    PTArchiver工作原理及其应用分析本文详细解析了PTArchiver的工作机制,探讨了其在数据归档和管理中的应用。PTArchiver通过高效的压缩算法和灵活的存储策略,实现了对大规模数据的高效管理和长期保存。文章还介绍了其在企业级数据备份、历史数据迁移等场景中的实际应用案例,为用户提供了实用的操作建议和技术支持。 ... [详细]
  • 本文介绍了如何利用Shell脚本高效地部署MHA(MySQL High Availability)高可用集群。通过详细的脚本编写和配置示例,展示了自动化部署过程中的关键步骤和注意事项。该方法不仅简化了集群的部署流程,还提高了系统的稳定性和可用性。 ... [详细]
  • 尽管我们尽最大努力,任何软件开发过程中都难免会出现缺陷。为了更有效地提升对支持部门的协助与支撑,本文探讨了多种策略和最佳实践,旨在通过改进沟通、增强培训和支持流程来减少这些缺陷的影响,并提高整体服务质量和客户满意度。 ... [详细]
  • 本文探讨了Java中线程的多种终止方式及其状态转换,提供了关于如何安全有效地终止线程的指导。 ... [详细]
  • 在编程实践中,正确管理和释放资源是非常重要的。本文将探讨 Python 中的 'with' 关键字及其背后的上下文管理器机制,以及它们如何帮助我们更安全、高效地管理资源。 ... [详细]
  • 深入解析JVM内存模型与分配机制
    本文详细探讨了JVM内存结构的主要组成部分,包括Java虚拟机栈、Java堆、方法区等,并深入分析了HotSpot虚拟机的分代收集策略及其对不同内存区域的管理方式。 ... [详细]
author-avatar
enjoy楠神
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有