EOS 权限管理之权限的使用

之前讲了单个账户的权限的增、删、改、查及一系列操作，并没有讲到权限的使用，那么如果我们增加一个权限，但是不会用它，那又有什么意义呢？ 所以，今天就来学习一下权限的使用。

说明： 本教程，通过eosio.token合约的transfer来进行演示。

目录

1. 创建eosio.token并发放eosio.token合约
2. 创建测试账号eostea
3. 测试账号eostea发放代币
4. 测试账号转账给账号hello
5. hello账号添加权限hello
6. hello账号转账给eostea
7. hello账号权限hello绑定action
8. hello账户通过hello权限转账

钱包中中的密匙：

我所有钱包中的密匙如下：

创建测试账号

cleos create account eosio eosio.token EOS8Ar1fUGtZxcJ8Rdkh3rc55Vqg3ariR6fdBV8zxz4WgTW3nT73L EOS8Ar1fUGtZxcJ8Rdkh3rc55Vqg3ariR6fdBV8zxz4WgTW3nT73L
cleos create account eosio hello EOS5G13KtUHdsqbeuR2fcoRW4bUzJhigTcX37Aw39xKdy4NMQD9hZ EOS5G13KtUHdsqbeuR2fcoRW4bUzJhigTcX37Aw39xKdy4NMQD9hZ
cleos create account eosio eostea EOS8aQ3bgYKsipwsuPGzimnH5be9AkHr3N6Y7Knh6pSPoLAV2y6Ab EOS8aQ3bgYKsipwsuPGzimnH5be9AkHr3N6Y7Knh6pSPoLAV2y6Ab

下面我创建本文的所有测试账号,创建情况如下：

发布eosio.token合约

cleos set contract eosio.token eosio.token/

发放并转账代币

cleos push action eosio.token create '["eostea","10000000000.0000 TEA","create"]' -p eosio.token
cleos push action eosio.token issue '["eostea", "10000000000.0000 TEA","issue"]' -p eostea
cleos push action eosio.token transfer '["eostea","hello","100000000.0000 TEA","transfer"]' -p eostea

如图所示：

转账测试

cleos push action eosio.token transfer '["hello","eostea","100.0000 TEA","transfer"]' -p hello

可能大家看到这里还是一头雾水，别着急重点马上就来。

给账户hello添加hello权限

cleos set account permission hello hello '{"threshold": 1, "keys":[{"key":"EOS5dFqCCX8nhV5e2RZWTDGFtAw4mJcCjiQC9Fe6zquKwKky2aAEm","weight":1}],"accounts":[],"waits":[]}' active

新增权限hello绑定transfer动作

cleos set action permission hello eosio.token transfer hello

权限绑定action成功，那么有什么用呢？注意见证奇迹的时刻到了。

新增权限的使用

我们先来尝试用active权限转账，然后用hello权限转账：

cleos push action eosio.token transfer '["hello","eostea","100.0000 TEA","transfer"]' -p hello@active
cleos push action eosio.token transfer '["hello","eostea","100.0000 TEA","transfer"]' -p hello@hello

大家可以看到我们用hello权限也成功执行了转账操作。

可能一些小伙伴就要说，你的钱包里有active权限对应的密匙。好，那么我把钱包锁起来，只留hello权限的密匙。

大家可以看到，现在我的钱包里只剩下hello权限对应的密匙了。再次进行转账：

cleos push action eosio.token transfer '["hello","eostea","100.0000 TEA","transfer"]' -p hello@hello

大家可以看到，这次转账也是成功的。

可能有些同学又要找茬了，那说不定hello这个权限本来就能转账呢？

那么，我们现在解除hello和transfer绑定关系(注意这里是需要active权限来接触绑定关系),再次转账

cleos set action permission hello eosio.token transfer NULL
cleos push action eosio.token transfer '["hello","eostea","100.0000 TEA","transfer"]' -p hello@hello

大家可以看到，没有绑定权限，是操作不成功的。

应用场景

权限和action的绑定关系，极大的增加了eos网络权限的灵活性，通过单个权限的绑定，我们可以将一个账户的权限分层管理，甚至一个公司的所有人都可以使用一个EOS账户来进行权限分分离。

下面我拿hello账号举个例子：

1. owner：　公司的所有者，或者股东，根据权限分配给每个股东相应的权限。
2. active:　管理阶层，可添加部门如active，转账，等除拥有者以外的所有操作。
3. hello：财务部门，具有转账权限。
4. oo: 部门小组,可以有相应的转账权限
5. o: 员工，权限不详。

这样成功的将整个公司所有成员的账户都容纳进一个账户，足见EOS账户权限的灵活性。