在服务器端（NodeJS）使用其他人签名者与以太坊智能合约集成

Question

我正在建立一个销售 NFT 的网站。 我看到让访问者为 NFT 项目付款的方式是与客户端的智能合约集成，以便从他们的钱包（例如 Metamask）中获取 Signer。

我的客户代码：

export async function createItemToken(itemPrice: number): Promise<string> {
  const web3Modal = new Web3Modal();
  const connection = await web3Modal.connect();
  const provider = new ethers.providers.Web3Provider(connection);
  const signer = provider.getSigner();

  const contract = new ethers.Contract(
    contractAddress,
    MyNFTContract.abi,
    signer,
  );

  const formatedItemPrice = ethers.utils.parseUnits(String(itemPrice), 'ether');
  const transaction = await contract.transferToken(
    {value: itemPrice},
  );

  const tx = await transaction.wait();
  return tx.transactionHash;
}

我了解访问者钱包的访问权限仅在客户端，但让客户端调用智能合约是没有意义的。 例如，访问者可以为商品输入不同的价格。

如何避免？ 有没有办法在服务器端（NodeJS）进行这种集成？

我找不到在服务器上获取访问者签名者的方法，所以也许我的所有流程都不正确......感谢您的帮助！

Answer 1

访问者可以为商品输入不同的价格

他们当然可以。 但智能合约还应验证该value是否为预期价格。 如果不是，它应该恢复交易。

根据提供的代码和问题，我假设创建代币的价格仅存储在链下。 您应该使用合约作为价格的真实来源，并在链上进行验证。

pragma solidity ^0.8;

contract MyNFTContract {
    function transferToken() external payable {
        require(msg.value == this.getPrice(), "Incorrect value");
        // ... 
    }

    function getPrice() external pure returns (uint256) {
        // can by also dynamic based on the token ID or any other on-chain param
        return 0.5 ether;
    }
}