សរសេរផ្នែកបន្ថែមកម្មវិធីរុករកសុវត្ថិភាព

មិនដូចស្ថាបត្យកម្ម "ម៉ាស៊ីនភ្ញៀវ" ទូទៅ កម្មវិធីវិមជ្ឈការត្រូវបានកំណត់លក្ខណៈដោយ៖

• មិនចាំបាច់រក្សាទុកមូលដ្ឋានទិន្នន័យជាមួយនឹងការចូលរបស់អ្នកប្រើ និងពាក្យសម្ងាត់ទេ។ ព័ត៌មាននៃការចូលប្រើត្រូវបានរក្សាទុកទាំងស្រុងដោយអ្នកប្រើប្រាស់ផ្ទាល់ ហើយការបញ្ជាក់អំពីភាពត្រឹមត្រូវរបស់ពួកគេកើតឡើងនៅកម្រិតពិធីការ។
• មិនចាំបាច់ប្រើម៉ាស៊ីនមេទេ។ តក្កវិជ្ជាកម្មវិធីអាចត្រូវបានប្រតិបត្តិនៅលើបណ្តាញ blockchain ដែលជាកន្លែងដែលវាអាចធ្វើទៅបានដើម្បីរក្សាទុកចំនួនទិន្នន័យដែលត្រូវការ។

មានកន្លែងផ្ទុកសុវត្ថិភាពចំនួន 2 សម្រាប់សោអ្នកប្រើប្រាស់ - កាបូបផ្នែករឹង និងផ្នែកបន្ថែមកម្មវិធីរុករក។ Hardware wallets ភាគច្រើនមានសុវត្ថិភាពខ្ពស់ ប៉ុន្តែពិបាកប្រើ និងនៅឆ្ងាយពីឥតគិតថ្លៃ ប៉ុន្តែផ្នែកបន្ថែមកម្មវិធីរុករកគឺជាការរួមបញ្ចូលគ្នាដ៏ល្អឥតខ្ចោះនៃសុវត្ថិភាព និងភាពងាយស្រួលនៃការប្រើប្រាស់ ហើយក៏អាចឥតគិតថ្លៃទាំងស្រុងសម្រាប់អ្នកប្រើប្រាស់ចុងក្រោយផងដែរ។

ដោយគិតពីចំណុចទាំងអស់នេះ យើងចង់បង្កើតផ្នែកបន្ថែមដែលមានសុវត្ថិភាពបំផុត ដែលជួយសម្រួលដល់ការអភិវឌ្ឍន៍កម្មវិធីវិមជ្ឈការ ដោយផ្តល់ API សាមញ្ញសម្រាប់ធ្វើការជាមួយប្រតិបត្តិការ និងហត្ថលេខា។
យើងនឹងប្រាប់អ្នកអំពីបទពិសោធន៍នេះខាងក្រោម។

អត្ថបទនេះនឹងមានការណែនាំជាជំហាន ៗ អំពីរបៀបសរសេរផ្នែកបន្ថែមកម្មវិធីរុករកដោយមានឧទាហរណ៍កូដ និងរូបថតអេក្រង់។ អ្នកអាចស្វែងរកលេខកូដទាំងអស់នៅក្នុង ឃ្លាំង. រាល់ការប្រព្រឹត្តតាមឡូជីខលត្រូវគ្នាទៅនឹងផ្នែកមួយនៃអត្ថបទនេះ។

ប្រវត្តិសង្ខេបនៃផ្នែកបន្ថែមកម្មវិធីរុករក

ផ្នែកបន្ថែមកម្មវិធីរុករកមានតាំងពីយូរយារណាស់មកហើយ។ ពួកគេបានបង្ហាញខ្លួននៅក្នុង Internet Explorer ត្រឡប់មកវិញក្នុងឆ្នាំ 1999 នៅក្នុង Firefox ក្នុងឆ្នាំ 2004 ។ ទោះយ៉ាងណាក៏ដោយ អស់រយៈពេលជាយូរមកហើយមិនមានស្តង់ដារតែមួយសម្រាប់ផ្នែកបន្ថែមទេ។

យើងអាចនិយាយបានថាវាបានបង្ហាញខ្លួនជាមួយនឹងផ្នែកបន្ថែមនៅក្នុងកំណែទី XNUMX របស់ Google Chrome ។ ជាការពិតណាស់ មិនមានការបញ្ជាក់ណាមួយនោះទេ ប៉ុន្តែវាគឺជា Chrome API ដែលបានក្លាយជាមូលដ្ឋានរបស់វា៖ ដោយបានដណ្តើមយកទីផ្សារកម្មវិធីរុករកតាមអ៊ីនធឺណិតភាគច្រើន និងមានហាងកម្មវិធីដែលភ្ជាប់មកជាមួយនោះ Chrome ពិតជាកំណត់ស្តង់ដារសម្រាប់ផ្នែកបន្ថែមកម្មវិធីរុករក។

Mozilla មានស្តង់ដារផ្ទាល់ខ្លួន ប៉ុន្តែដោយមើលឃើញពីភាពពេញនិយមនៃផ្នែកបន្ថែមរបស់ Chrome ក្រុមហ៊ុនបានសម្រេចចិត្តបង្កើត API ដែលត្រូវគ្នា។ នៅក្នុងឆ្នាំ 2015 តាមគំនិតផ្តួចផ្តើមរបស់ Mozilla ក្រុមពិសេសមួយត្រូវបានបង្កើតឡើងនៅក្នុង World Wide Web Consortium (W3C) ដើម្បីធ្វើការលើលក្ខណៈបច្ចេកទេសផ្នែកបន្ថែមឆ្លងកម្មវិធីរុករក។

ផ្នែកបន្ថែម API ដែលមានស្រាប់សម្រាប់ Chrome ត្រូវបានយកជាមូលដ្ឋាន។ ការងារនេះត្រូវបានអនុវត្តដោយមានការគាំទ្រពីក្រុមហ៊ុន Microsoft (Google បានបដិសេធមិនចូលរួមក្នុងការអភិវឌ្ឍន៍ស្តង់ដារ) ហើយជាលទ្ធផលសេចក្តីព្រាងច្បាប់មួយបានលេចចេញមក។ លក្ខណៈបច្ចេកទេស.

ជាផ្លូវការ ការបញ្ជាក់ត្រូវបានគាំទ្រដោយ Edge, Firefox និង Opera (ចំណាំថា Chrome មិនមាននៅក្នុងបញ្ជីនេះទេ)។ ប៉ុន្តែតាមពិត ស្ដង់ដារគឺត្រូវគ្នាជាមួយ Chrome ព្រោះវាពិតជាត្រូវបានសរសេរដោយផ្អែកលើផ្នែកបន្ថែមរបស់វា។ អ្នកអាចអានបន្ថែមអំពី WebExtensions API នៅទីនេះ.

រចនាសម្ព័ន្ធបន្ថែម

ឯកសារតែមួយគត់ដែលត្រូវបានទាមទារសម្រាប់ផ្នែកបន្ថែមគឺ manifest (manifest.json) ។ វាក៏ជា "ចំណុចចូល" សម្រាប់ការពង្រីក។

សម្ដែង។

យោងតាមការបញ្ជាក់ ឯកសារ manifest គឺជាឯកសារ JSON ត្រឹមត្រូវ។ ការពិពណ៌នាពេញលេញនៃសោ manifest ជាមួយនឹងព័ត៌មានអំពីសោណាមួយត្រូវបានគាំទ្រ ដែលកម្មវិធីរុករកអាចមើលបាន។ នៅទីនេះ.

គ្រាប់ចុចដែលមិនមាននៅក្នុងការបញ្ជាក់ "អាច" មិនអើពើ (ទាំងកំហុសរបាយការណ៍របស់ Chrome និង Firefox ប៉ុន្តែផ្នែកបន្ថែមនៅតែបន្តដំណើរការ)។

ហើយខ្ញុំចង់គូរយកចិត្តទុកដាក់លើចំណុចមួយចំនួន។

1. ផ្ទៃខាងក្រោយ - វត្ថុដែលរួមបញ្ចូលវាលខាងក្រោម៖
   1. ស្គ្រីប - អារេនៃស្គ្រីបដែលនឹងត្រូវបានប្រតិបត្តិក្នុងបរិបទផ្ទៃខាងក្រោយ (យើងនឹងនិយាយអំពីរឿងនេះបន្តិចក្រោយមក);
   2. ទំព័រ - ជំនួសឱ្យស្គ្រីបដែលនឹងត្រូវបានប្រតិបត្តិក្នុងទំព័រទទេ អ្នកអាចបញ្ជាក់ html ជាមួយមាតិកា។ ក្នុងករណីនេះ វាលស្គ្រីបនឹងត្រូវបានមិនអើពើ ហើយស្គ្រីបនឹងត្រូវបញ្ចូលទៅក្នុងទំព័រខ្លឹមសារ។
   3. តស៊ូ — ទង់គោលពីរ ប្រសិនបើមិនបានបញ្ជាក់ កម្មវិធីរុករកនឹង "សម្លាប់" ដំណើរការផ្ទៃខាងក្រោយ នៅពេលដែលវាពិចារណាថាវាមិនកំពុងធ្វើអ្វី ហើយចាប់ផ្តើមវាឡើងវិញប្រសិនបើចាំបាច់។ បើមិនដូច្នេះទេ ទំព័រនឹងលែងដំណើរការនៅពេលដែលកម្មវិធីរុករកត្រូវបានបិទ។ មិនត្រូវបានគាំទ្រនៅក្នុង Firefox ទេ។
2. content_scripts - អារេនៃវត្ថុដែលអនុញ្ញាតឱ្យអ្នកផ្ទុកស្គ្រីបផ្សេងៗគ្នាទៅកាន់គេហទំព័រផ្សេងៗគ្នា។ វត្ថុនីមួយៗមានវាលសំខាន់ៗដូចខាងក្រោមៈ
   1. ការប្រកួត - គំរូ urlដែលកំណត់ថាតើស្គ្រីបមាតិកាជាក់លាក់មួយនឹងត្រូវបានរួមបញ្ចូលឬអត់។
   2. js - បញ្ជីនៃស្គ្រីបដែលនឹងត្រូវបានផ្ទុកទៅក្នុងការប្រកួតនេះ;
   3. exclude_match - មិនរាប់បញ្ចូលពីវាល match URL ដែលត្រូវនឹងវាលនេះ។
3. page_action - តាមពិតគឺជាវត្ថុដែលទទួលខុសត្រូវចំពោះរូបតំណាងដែលត្រូវបានបង្ហាញនៅជាប់នឹងរបារអាសយដ្ឋាននៅក្នុងកម្មវិធីរុករកនិងអន្តរកម្មជាមួយវា។ វាក៏អនុញ្ញាតឱ្យអ្នកបង្ហាញបង្អួចលេចឡើងដែលត្រូវបានកំណត់ដោយប្រើ HTML, CSS និង JS ផ្ទាល់ខ្លួនរបស់អ្នក។
   1. default_popup - ផ្លូវទៅកាន់ឯកសារ HTML ដែលមានចំណុចប្រទាក់លេចឡើង អាចមាន CSS និង JS ។
4. សិទ្ធិ - អារេសម្រាប់គ្រប់គ្រងសិទ្ធិផ្នែកបន្ថែម។ សិទ្ធិមាន ៣ ប្រភេទ ដែលត្រូវបានពិពណ៌នាយ៉ាងលម្អិត នៅទីនេះ
5. web_accessible_resources - ធនធានផ្នែកបន្ថែមដែលគេហទំព័រអាចស្នើសុំ ឧទាហរណ៍ រូបភាព JS, CSS, ឯកសារ HTML ។
6. externally_connectable — នៅទីនេះអ្នកអាចបញ្ជាក់យ៉ាងច្បាស់នូវលេខសម្គាល់នៃផ្នែកបន្ថែម និងដែននៃគេហទំព័រដែលអ្នកអាចភ្ជាប់បាន។ ដែនអាចជាកម្រិតទីពីរ ឬខ្ពស់ជាងនេះ។ មិនដំណើរការនៅក្នុង Firefox ទេ។

បរិបទប្រតិបត្តិ

ផ្នែកបន្ថែមមានបរិបទប្រតិបត្តិកូដចំនួនបី ពោលគឺកម្មវិធីមានបីផ្នែកដែលមានកម្រិតផ្សេងគ្នានៃការចូលប្រើ API របស់កម្មវិធីរុករកតាមអ៊ីនធឺណិត។

បរិបទផ្នែកបន្ថែម

API ភាគច្រើនមាននៅទីនេះ។ នៅក្នុងបរិបទនេះពួកគេ "រស់នៅ":

1. ទំព័រផ្ទៃខាងក្រោយ - ផ្នែក "ខាងក្រោយ" នៃផ្នែកបន្ថែម។ ឯកសារត្រូវបានបញ្ជាក់នៅក្នុង manifest ដោយប្រើគ្រាប់ចុច "ផ្ទៃខាងក្រោយ" ។
2. ទំព័រលេចឡើង — ទំព័រលេចឡើងដែលលេចឡើងនៅពេលអ្នកចុចលើរូបតំណាងផ្នែកបន្ថែម។ នៅក្នុងសេចក្តីថ្លែងការណ៍ browser_action -> default_popup.
3. ទំព័រផ្ទាល់ខ្លួន - ទំព័របន្ថែម "ការរស់នៅ" នៅក្នុងផ្ទាំងដាច់ដោយឡែកនៃទិដ្ឋភាព chrome-extension://<id_расширения>/customPage.html.

បរិបទនេះមានដោយឯករាជ្យពីបង្អួច និងផ្ទាំងកម្មវិធីរុករកតាមអ៊ីនធឺណិត។ ទំព័រផ្ទៃខាងក្រោយ មាននៅក្នុងច្បាប់ចម្លងតែមួយ ហើយតែងតែដំណើរការ (ករណីលើកលែងគឺទំព័រព្រឹត្តិការណ៍ នៅពេលដែលស្គ្រីបផ្ទៃខាងក្រោយត្រូវបានបើកដំណើរការដោយព្រឹត្តិការណ៍មួយ ហើយ "ស្លាប់" បន្ទាប់ពីដំណើរការរបស់វា)។ ទំព័រលេចឡើង មាននៅពេលដែលបង្អួចលេចឡើងបើក និង ទំព័រផ្ទាល់ខ្លួន - ខណៈពេលដែលផ្ទាំងជាមួយវាបើក។ មិនមានការចូលទៅកាន់ផ្ទាំងផ្សេងទៀត និងមាតិការបស់ពួកគេពីបរិបទនេះទេ។

បរិបទស្គ្រីបមាតិកា

ឯកសារស្គ្រីបខ្លឹមសារត្រូវបានបើកដំណើរការជាមួយផ្ទាំងកម្មវិធីរុករកតាមអ៊ីនធឺណិតនីមួយៗ។ វាមានសិទ្ធិចូលប្រើផ្នែកនៃ API របស់ផ្នែកបន្ថែម និងទៅកាន់មែកធាង DOM នៃគេហទំព័រ។ វាគឺជាស្គ្រីបមាតិកាដែលទទួលខុសត្រូវចំពោះអន្តរកម្មជាមួយទំព័រ។ ផ្នែកបន្ថែមដែលរៀបចំមែកធាង DOM ធ្វើដូចនេះនៅក្នុងស្គ្រីបមាតិកា - ឧទាហរណ៍ អ្នកទប់ស្កាត់ការផ្សាយពាណិជ្ជកម្ម ឬអ្នកបកប្រែ។ ផងដែរ ស្គ្រីបមាតិកាអាចទាក់ទងជាមួយទំព័រតាមរយៈស្តង់ដារ postMessage.

បរិបទនៃគេហទំព័រ

នេះគឺជាគេហទំព័រពិត។ វាមិនមានអ្វីដែលត្រូវធ្វើជាមួយផ្នែកបន្ថែម និងមិនមានសិទ្ធិចូលប្រើនៅទីនោះទេ លើកលែងតែករណីដែលដែននៃទំព័រនេះមិនត្រូវបានចង្អុលបង្ហាញយ៉ាងច្បាស់នៅក្នុងការបង្ហាញ (បន្ថែមលើវាខាងក្រោម)។

ការផ្ញើសារ

ផ្នែកផ្សេងៗនៃកម្មវិធីត្រូវតែផ្លាស់ប្តូរសារគ្នាទៅវិញទៅមក។ មាន API សម្រាប់រឿងនេះ runtime.sendMessage ដើម្បីផ្ញើសារ background и tabs.sendMessage ដើម្បីផ្ញើសារទៅកាន់ទំព័រមួយ (ស្គ្រីបមាតិកា លេចឡើង ឬទំព័របណ្តាញប្រសិនបើមាន externally_connectable) ខាងក្រោមនេះជាឧទាហរណ៍នៅពេលចូលប្រើ Chrome API ។

// Сообщением может быть любой JSON сериализуемый объект
const msg = {a: 'foo', b: 'bar'};

// extensionId можно не указывать, если мы хотим послать сообщение 'своему' расширению (из ui или контент скрипта)
chrome.runtime.sendMessage(extensionId, msg);

// Так выглядит обработчик
chrome.runtime.onMessage.addListener((msg) => console.log(msg))

// Можно слать сообщения вкладкам зная их id
chrome.tabs.sendMessage(tabId, msg)

// Получить к вкладкам и их id можно, например, вот так
chrome.tabs.query(
    {currentWindow: true, active : true},
    function(tabArray){
      tabArray.forEach(tab => console.log(tab.id))
    }
)

សម្រាប់ការទំនាក់ទំនងពេញលេញ អ្នកអាចបង្កើតការតភ្ជាប់តាមរយៈ runtime.connect. ជាការឆ្លើយតបយើងនឹងទទួលបាន runtime.Portដែល ខណៈពេលដែលវាបើក អ្នកអាចផ្ញើសារចំនួនណាមួយ។ ជាឧទាហរណ៍ ខាងអតិថិជន contentscript, វាមើលទៅដូចនេះ:

// Опять же extensionId можно не указывать при коммуникации внутри одного расширения. Подключение можно именовать
const port = chrome.runtime.connect({name: "knockknock"});
port.postMessage({joke: "Knock knock"});
port.onMessage.addListener(function(msg) {
    if (msg.question === "Who's there?")
        port.postMessage({answer: "Madame"});
    else if (msg.question === "Madame who?")
        port.postMessage({answer: "Madame... Bovary"});

ម៉ាស៊ីនមេ ឬផ្ទៃខាងក្រោយ៖

// Обработчик для подключения 'своих' вкладок. Контент скриптов, popup или страниц расширения
chrome.runtime.onConnect.addListener(function(port) {
    console.assert(port.name === "knockknock");
    port.onMessage.addListener(function(msg) {
        if (msg.joke === "Knock knock")
            port.postMessage({question: "Who's there?"});
        else if (msg.answer === "Madame")
            port.postMessage({question: "Madame who?"});
        else if (msg.answer === "Madame... Bovary")
            port.postMessage({question: "I don't get it."});
    });
});

// Обработчик для подключения внешних вкладок. Других расширений или веб страниц, которым разрешен доступ в манифесте
chrome.runtime.onConnectExternal.addListener(function(port) {
    ...
});

ក៏មានព្រឹត្តិការណ៍មួយ។ onDisconnect និងវិធីសាស្រ្ត disconnect.

ដ្យាក្រាមកម្មវិធី

ចូរបង្កើតផ្នែកបន្ថែមនៃកម្មវិធីរុករកតាមអ៊ីនធឺណិតដែលរក្សាទុកសោឯកជន ផ្តល់សិទ្ធិចូលប្រើប្រាស់ព័ត៌មានសាធារណៈ (អាសយដ្ឋាន សោសាធារណៈទំនាក់ទំនងជាមួយទំព័រ និងអនុញ្ញាតឱ្យកម្មវិធីភាគីទីបីស្នើសុំហត្ថលេខាសម្រាប់ប្រតិបត្តិការ។

ការអភិវឌ្ឍន៍កម្មវិធី

កម្មវិធីរបស់យើងត្រូវតែមានអន្តរកម្មជាមួយអ្នកប្រើប្រាស់ និងផ្តល់ទំព័រជាមួយ API ដើម្បីហៅវិធីសាស្ត្រ (ឧទាហរណ៍ ដើម្បីចុះហត្ថលេខាលើប្រតិបត្តិការ)។ ធ្វើដោយគ្រាន់តែមួយ។ contentscript នឹងមិនដំណើរការទេ ព្រោះវាគ្រាន់តែចូលទៅកាន់ DOM ប៉ុណ្ណោះ ប៉ុន្តែមិនមែនទៅកាន់ JS នៃទំព័រនោះទេ។ ភ្ជាប់តាមរយៈ runtime.connect យើងមិនអាចទេ ព្រោះ API ត្រូវការនៅលើដែនទាំងអស់ ហើយមានតែចំណុចជាក់លាក់មួយប៉ុណ្ណោះដែលអាចបញ្ជាក់បាននៅក្នុង manifest ។ ជាលទ្ធផលដ្យាក្រាមនឹងមើលទៅដូចនេះ៖

វានឹងមានស្គ្រីបមួយទៀត - inpageដែលយើងនឹងចាក់ចូលទៅក្នុងទំព័រ។ វានឹងដំណើរការក្នុងបរិបទរបស់វា ហើយផ្តល់ API សម្រាប់ធ្វើការជាមួយផ្នែកបន្ថែម។

Начало

កូដផ្នែកបន្ថែមកម្មវិធីរុករកទាំងអស់អាចរកបាននៅ GitHub. ក្នុងអំឡុងពេលពិពណ៌នានឹងមានតំណភ្ជាប់ទៅការប្តេជ្ញាចិត្ត។

តោះចាប់ផ្តើមជាមួយ manifesto៖

{
  // Имя и описание, версия. Все это будет видно в браузере в chrome://extensions/?id=<id расширения>
  "name": "Signer",
  "description": "Extension demo",
  "version": "0.0.1",
  "manifest_version": 2,

  // Скрипты, которые будут исполнятся в background, их может быть несколько
  "background": {
    "scripts": ["background.js"]
  },

  // Какой html использовать для popup
  "browser_action": {
    "default_title": "My Extension",
    "default_popup": "popup.html"
  },

  // Контент скрипты.
  // У нас один объект: для всех url начинающихся с http или https мы запускаем
  // contenscript context со скриптом contentscript.js. Запускать сразу по получении документа для всех фреймов
  "content_scripts": [
    {
      "matches": [
        "http://*/*",
        "https://*/*"
      ],
      "js": [
        "contentscript.js"
      ],
      "run_at": "document_start",
      "all_frames": true
    }
  ],
  // Разрешен доступ к localStorage и idle api
  "permissions": [
    "storage",
    // "unlimitedStorage",
    //"clipboardWrite",
    "idle"
    //"activeTab",
    //"webRequest",
    //"notifications",
    //"tabs"
  ],
  // Здесь указываются ресурсы, к которым будет иметь доступ веб страница. Тоесть их можно будет запрашивать fetche'м или просто xhr
  "web_accessible_resources": ["inpage.js"]
}

បង្កើត background.js, popup.js, inpage.js និង contentscript.js ទទេ។ យើងបន្ថែម popup.html - ហើយកម្មវិធីរបស់យើងអាចត្រូវបានបញ្ចូលទៅក្នុង Google Chrome រួចហើយ ហើយត្រូវប្រាកដថាវាដំណើរការ។

ដើម្បីផ្ទៀងផ្ទាត់នេះ អ្នកអាចយកលេខកូដ ពីទីនេះ. បន្ថែមពីលើអ្វីដែលយើងបានធ្វើ តំណភ្ជាប់បានកំណត់រចនាសម្ព័ន្ធការជួបប្រជុំគ្នានៃគម្រោងដោយប្រើកញ្ចប់បណ្ដាញ។ ដើម្បីបន្ថែមកម្មវិធីទៅកម្មវិធីរុករកតាមអ៊ីនធឺណិត នៅក្នុង chrome://extensions អ្នកត្រូវជ្រើសរើស load unpacked និង folder ជាមួយនឹង extension ដែលត្រូវគ្នា - in our case dist.

ឥឡូវនេះផ្នែកបន្ថែមរបស់យើងត្រូវបានដំឡើង និងដំណើរការ។ អ្នកអាចដំណើរការឧបករណ៍អ្នកអភិវឌ្ឍន៍សម្រាប់បរិបទផ្សេងៗគ្នាដូចខាងក្រោម៖

លេចឡើង ->

ការចូលទៅកាន់កុងសូលស្គ្រីបមាតិកាត្រូវបានអនុវត្តតាមរយៈកុងសូលនៃទំព័រដែលវាត្រូវបានបើកដំណើរការ។

ការផ្ញើសារ

ដូច្នេះ យើងត្រូវបង្កើតបណ្តាញទំនាក់ទំនងពីរ៖ inpage <-> background និង popup <-> background។ ជាការពិតណាស់ អ្នកអាចគ្រាន់តែផ្ញើសារទៅកាន់ច្រក និងបង្កើតពិធីការផ្ទាល់ខ្លួនរបស់អ្នក ប៉ុន្តែខ្ញុំចូលចិត្តវិធីសាស្រ្តដែលខ្ញុំបានឃើញនៅក្នុងគម្រោងប្រភពបើកចំហ metamask ។

នេះគឺជាផ្នែកបន្ថែមកម្មវិធីរុករកសម្រាប់ធ្វើការជាមួយបណ្តាញ Ethereum ។ នៅក្នុងវា ផ្នែកផ្សេងៗនៃកម្មវិធីទំនាក់ទំនងតាមរយៈ RPC ដោយប្រើបណ្ណាល័យ dnode ។ វាអនុញ្ញាតឱ្យអ្នករៀបចំការផ្លាស់ប្តូរយ៉ាងរហ័ស និងងាយស្រួល ប្រសិនបើអ្នកផ្តល់វាជាមួយ nodejs stream ជាការដឹកជញ្ជូន (មានន័យថាវត្ថុដែលអនុវត្តចំណុចប្រទាក់ដូចគ្នា)៖

import Dnode from "dnode/browser";

// В этом примере условимся что клиент удаленно вызывает функции на сервере, хотя ничего нам не мешает сделать это двунаправленным

// Cервер
// API, которое мы хотим предоставить
const dnode = Dnode({
    hello: (cb) => cb(null, "world")
})
// Транспорт, поверх которого будет работать dnode. Любой nodejs стрим. В браузере есть бибилиотека 'readable-stream'
connectionStream.pipe(dnode).pipe(connectionStream)

// Клиент
const dnodeClient = Dnode() // Вызов без агрумента значит что мы не предоставляем API на другой стороне

// Выведет в консоль world
dnodeClient.once('remote', remote => {
    remote.hello(((err, value) => console.log(value)))
})

ឥឡូវនេះយើងនឹងបង្កើតថ្នាក់កម្មវិធី។ វានឹងបង្កើតវត្ថុ API សម្រាប់ទំព័រលេចឡើង និងគេហទំព័រ ហើយបង្កើត dnode សម្រាប់ពួកវា៖

import Dnode from 'dnode/browser';

export class SignerApp {

    // Возвращает объект API для ui
    popupApi(){
        return {
            hello: cb => cb(null, 'world')
        }
    }

    // Возвращает объет API для страницы
    pageApi(){
        return {
            hello: cb => cb(null, 'world')
        }
    }

    // Подключает popup ui
    connectPopup(connectionStream){
        const api = this.popupApi();
        const dnode = Dnode(api);

        connectionStream.pipe(dnode).pipe(connectionStream);

        dnode.on('remote', (remote) => {
            console.log(remote)
        })
    }

    // Подключает страницу
    connectPage(connectionStream, origin){
        const api = this.popupApi();
        const dnode = Dnode(api);

        connectionStream.pipe(dnode).pipe(connectionStream);

        dnode.on('remote', (remote) => {
            console.log(origin);
            console.log(remote)
        })
    }
}

នៅទីនេះ និងខាងក្រោមជំនួសឱ្យវត្ថុ Chrome សកល យើងប្រើ extensionApi ដែលចូលប្រើ Chrome នៅក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិតរបស់ Google និងកម្មវិធីរុករកផ្សេងទៀត។ នេះត្រូវបានធ្វើសម្រាប់ភាពឆបគ្នារបស់កម្មវិធីរុករកតាមអ៊ីនធឺណិត ប៉ុន្តែសម្រាប់គោលបំណងនៃអត្ថបទនេះ អ្នកអាចប្រើ 'chrome.runtime.connect' ដោយសាមញ្ញ។

តោះ​បង្កើត​កម្មវិធី​ក្នុង​ស្គ្រីប​ផ្ទៃខាងក្រោយ៖

import {extensionApi} from "./utils/extensionApi";
import {PortStream} from "./utils/PortStream";
import {SignerApp} from "./SignerApp";

const app = new SignerApp();

// onConnect срабатывает при подключении 'процессов' (contentscript, popup, или страница расширения)
extensionApi.runtime.onConnect.addListener(connectRemote);

function connectRemote(remotePort) {
    const processName = remotePort.name;
    const portStream = new PortStream(remotePort);
    // При установке соединения можно указывать имя, по этому имени мы и оппределяем кто к нам подлючился, контентскрипт или ui
    if (processName === 'contentscript'){
        const origin = remotePort.sender.url
        app.connectPage(portStream, origin)
    }else{
        app.connectPopup(portStream)
    }
}

ដោយសារ dnode ដំណើរការជាមួយស្ទ្រីម ហើយយើងទទួលបានច្រកមួយ ថ្នាក់អាដាប់ធ័រគឺចាំបាច់។ វា​ត្រូវ​បាន​បង្កើត​ឡើង​ដោយ​ប្រើ​បណ្ណាល័យ​ស្ទ្រីម​ដែល​អាច​អាន​បាន ដែល​អនុវត្ត​ការ​ស្ទ្រីម​ nodejs ក្នុង​កម្មវិធី​រុករក៖

import {Duplex} from 'readable-stream';

export class PortStream extends Duplex{
    constructor(port){
        super({objectMode: true});
        this._port = port;
        port.onMessage.addListener(this._onMessage.bind(this));
        port.onDisconnect.addListener(this._onDisconnect.bind(this))
    }

    _onMessage(msg) {
        if (Buffer.isBuffer(msg)) {
            delete msg._isBuffer;
            const data = new Buffer(msg);
            this.push(data)
        } else {
            this.push(msg)
        }
    }

    _onDisconnect() {
        this.destroy()
    }

    _read(){}

    _write(msg, encoding, cb) {
        try {
            if (Buffer.isBuffer(msg)) {
                const data = msg.toJSON();
                data._isBuffer = true;
                this._port.postMessage(data)
            } else {
                this._port.postMessage(msg)
            }
        } catch (err) {
            return cb(new Error('PortStream - disconnected'))
        }
        cb()
    }
}

ឥឡូវនេះ ចូរយើងបង្កើតការតភ្ជាប់នៅក្នុង UI៖

import {extensionApi} from "./utils/extensionApi";
import {PortStream} from "./utils/PortStream";
import Dnode from 'dnode/browser';

const DEV_MODE = process.env.NODE_ENV !== 'production';

setupUi().catch(console.error);

async function setupUi(){
    // Также, как и в классе приложения создаем порт, оборачиваем в stream, делаем  dnode
    const backgroundPort = extensionApi.runtime.connect({name: 'popup'});
    const connectionStream = new PortStream(backgroundPort);

    const dnode = Dnode();

    connectionStream.pipe(dnode).pipe(connectionStream);

    const background = await new Promise(resolve => {
        dnode.once('remote', api => {
            resolve(api)
        })
    });

    // Делаем объект API доступным из консоли
    if (DEV_MODE){
        global.background = background;
    }
}

បន្ទាប់មកយើងបង្កើតការតភ្ជាប់នៅក្នុងស្គ្រីបមាតិកា៖

import {extensionApi} from "./utils/extensionApi";
import {PortStream} from "./utils/PortStream";
import PostMessageStream from 'post-message-stream';

setupConnection();
injectScript();

function setupConnection(){
    const backgroundPort = extensionApi.runtime.connect({name: 'contentscript'});
    const backgroundStream = new PortStream(backgroundPort);

    const pageStream = new PostMessageStream({
        name: 'content',
        target: 'page',
    });

    pageStream.pipe(backgroundStream).pipe(pageStream);
}

function injectScript(){
    try {
        // inject in-page script
        let script = document.createElement('script');
        script.src = extensionApi.extension.getURL('inpage.js');
        const container = document.head || document.documentElement;
        container.insertBefore(script, container.children[0]);
        script.onload = () => script.remove();
    } catch (e) {
        console.error('Injection failed.', e);
    }
}

ដោយសារយើងត្រូវការ API មិននៅក្នុងស្គ្រីបមាតិកា ប៉ុន្តែដោយផ្ទាល់នៅលើទំព័រ យើងធ្វើរឿងពីរយ៉ាង៖

1. យើងបង្កើតស្ទ្រីមពីរ។ មួយ - ឆ្ពោះទៅទំព័រនៅលើកំពូលនៃសារបង្ហោះ។ សម្រាប់រឿងនេះយើងប្រើវា។ កញ្ចប់នេះ។ ពីអ្នកបង្កើត metamask ។ ស្ទ្រីមទីពីរគឺដើម្បីផ្ទៃខាងក្រោយនៅលើច្រកដែលទទួលបានពី runtime.connect. តោះទិញពួកគេ។ ឥឡូវនេះ ទំព័រនឹងមានស្ទ្រីមទៅផ្ទៃខាងក្រោយ។
2. បញ្ចូលស្គ្រីបទៅក្នុង DOM ។ ទាញយកស្គ្រីប (ការចូលប្រើវាត្រូវបានអនុញ្ញាតនៅក្នុង manifest) ហើយបង្កើតស្លាកមួយ។ script ជាមួយនឹងខ្លឹមសាររបស់វានៅខាងក្នុង៖

import PostMessageStream from 'post-message-stream';
import {extensionApi} from "./utils/extensionApi";
import {PortStream} from "./utils/PortStream";

setupConnection();
injectScript();

function setupConnection(){
    // Стрим к бекграунду
    const backgroundPort = extensionApi.runtime.connect({name: 'contentscript'});
    const backgroundStream = new PortStream(backgroundPort);

    // Стрим к странице
    const pageStream = new PostMessageStream({
        name: 'content',
        target: 'page',
    });

    pageStream.pipe(backgroundStream).pipe(pageStream);
}

function injectScript(){
    try {
        // inject in-page script
        let script = document.createElement('script');
        script.src = extensionApi.extension.getURL('inpage.js');
        const container = document.head || document.documentElement;
        container.insertBefore(script, container.children[0]);
        script.onload = () => script.remove();
    } catch (e) {
        console.error('Injection failed.', e);
    }
}

ឥឡូវនេះយើងបង្កើតវត្ថុ api នៅក្នុងទំព័រ ហើយកំណត់វាទៅជាសកល៖

import PostMessageStream from 'post-message-stream';
import Dnode from 'dnode/browser';

setupInpageApi().catch(console.error);

async function setupInpageApi() {
    // Стрим к контентскрипту
    const connectionStream = new PostMessageStream({
        name: 'page',
        target: 'content',
    });

    const dnode = Dnode();

    connectionStream.pipe(dnode).pipe(connectionStream);

    // Получаем объект API
    const pageApi = await new Promise(resolve => {
        dnode.once('remote', api => {
            resolve(api)
        })
    });

    // Доступ через window
    global.SignerApp = pageApi;
}

យើងរួចរាល់ហើយ។ ការហៅតាមនីតិវិធីពីចម្ងាយ (RPC) ជាមួយនឹង API ដាច់ដោយឡែកសម្រាប់ទំព័រ និង UI. នៅពេលភ្ជាប់ទំព័រថ្មីទៅផ្ទៃខាងក្រោយ យើងអាចឃើញវា៖

API ទទេ និងប្រភពដើម។ នៅផ្នែកខាងទំព័រ យើងអាចហៅមុខងារ hello ដូចនេះ៖

ការធ្វើការជាមួយមុខងារ callback នៅក្នុង JS ទំនើបគឺជាអាកប្បកិរិយាមិនល្អ ដូច្នេះសូមសរសេរជំនួយតូចមួយដើម្បីបង្កើត dnode ដែលអនុញ្ញាតឱ្យអ្នកបញ្ជូនវត្ថុ API ទៅឧបករណ៍ប្រើប្រាស់។

ឥឡូវនេះវត្ថុ API នឹងមើលទៅដូចនេះ៖

export class SignerApp {

    popupApi() {
        return {
            hello: async () => "world"
        }
    }

...

}

ទទួលបានវត្ថុពីចម្ងាយដូចនេះ៖

import {cbToPromise, transformMethods} from "../../src/utils/setupDnode";

const pageApi = await new Promise(resolve => {
    dnode.once('remote', remoteApi => {
        // С помощью утилит меняем все callback на promise
        resolve(transformMethods(cbToPromise, remoteApi))
    })
});

ហើយមុខងារហៅត្រលប់មកវិញនូវការសន្យា៖

កំណែដែលមានមុខងារអសមកាលអាចប្រើបាន នៅទីនេះ.

សរុបមក វិធីសាស្រ្ត RPC និងស្ទ្រីមហាក់ដូចជាអាចបត់បែនបាន៖ យើងអាចប្រើការ multiplexing ចំហាយ និងបង្កើត APIs ផ្សេងៗគ្នាជាច្រើនសម្រាប់កិច្ចការផ្សេងៗគ្នា។ ជាគោលការណ៍ dnode អាចប្រើបានគ្រប់ទីកន្លែង រឿងសំខាន់គឺការរុំការដឹកជញ្ជូនក្នុងទម្រង់ជា nodejs stream។

ជម្រើសមួយគឺទម្រង់ JSON ដែលអនុវត្តពិធីការ JSON RPC 2។ ទោះយ៉ាងណាក៏ដោយ វាដំណើរការជាមួយការដឹកជញ្ជូនជាក់លាក់ (TCP និង HTTP(S)) ដែលមិនអាចអនុវត្តបានក្នុងករណីរបស់យើង។

ស្ថានភាពផ្ទៃក្នុង និងកន្លែងផ្ទុក

យើងនឹងត្រូវការរក្សាទុកស្ថានភាពខាងក្នុងនៃកម្មវិធី - យ៉ាងហោចគ្រាប់ចុចចុះហត្ថលេខា។ យើង​អាច​បន្ថែម​ស្ថានភាព​យ៉ាង​ងាយ​ស្រួល​ទៅ​ក្នុង​កម្មវិធី និង​វិធីសាស្ត្រ​សម្រាប់​ការ​ផ្លាស់​ប្តូរ​វា​នៅ​ក្នុង API លេច​ឡើង៖

import {setupDnode} from "./utils/setupDnode";

export class SignerApp {

    constructor(){
        this.store = {
            keys: [],
        };
    }

    addKey(key){
        this.store.keys.push(key)
    }

    removeKey(index){
        this.store.keys.splice(index,1)
    }

    popupApi(){
        return {
            addKey: async (key) => this.addKey(key),
            removeKey: async (index) => this.removeKey(index)
        }
    }

    ...

} 

នៅក្នុងផ្ទៃខាងក្រោយ យើងនឹងរុំអ្វីគ្រប់យ៉ាងនៅក្នុងមុខងារមួយ ហើយសរសេរវត្ថុកម្មវិធីទៅបង្អួច ដូច្នេះយើងអាចធ្វើការជាមួយវាពីកុងសូល៖

import {extensionApi} from "./utils/extensionApi";
import {PortStream} from "./utils/PortStream";
import {SignerApp} from "./SignerApp";

const DEV_MODE = process.env.NODE_ENV !== 'production';

setupApp();

function setupApp() {
    const app = new SignerApp();

    if (DEV_MODE) {
        global.app = app;
    }

    extensionApi.runtime.onConnect.addListener(connectRemote);

    function connectRemote(remotePort) {
        const processName = remotePort.name;
        const portStream = new PortStream(remotePort);
        if (processName === 'contentscript') {
            const origin = remotePort.sender.url;
            app.connectPage(portStream, origin)
        } else {
            app.connectPopup(portStream)
        }
    }
}

តោះបន្ថែមសោមួយចំនួនពីកុងសូល UI ហើយមើលថាមានអ្វីកើតឡើងជាមួយស្ថានភាព៖

រដ្ឋត្រូវតែធ្វើឱ្យជាប់ជានិច្ច ដើម្បីកុំឱ្យសោរបាត់នៅពេលចាប់ផ្ដើមឡើងវិញ។

យើងនឹងរក្សាទុកវានៅក្នុង localStorage ដោយសរសេរជាន់លើវាជាមួយនឹងរាល់ការផ្លាស់ប្តូរ។ ក្រោយមក ការចូលប្រើវាក៏នឹងចាំបាច់សម្រាប់ UI ហើយខ្ញុំក៏ចង់ជាវការផ្លាស់ប្តូរផងដែរ។ ដោយផ្អែកលើនេះ វានឹងមានភាពងាយស្រួលក្នុងការបង្កើតកន្លែងផ្ទុកដែលអាចសង្កេតបាន និងជាវការផ្លាស់ប្តូររបស់វា។

យើងនឹងប្រើបណ្ណាល័យ mobx (https://github.com/mobxjs/mobx) ជម្រើស​បាន​ធ្លាក់​ចុះ​ព្រោះ​ខ្ញុំ​មិន​ត្រូវ​ធ្វើ​ការ​ជាមួយ​វា ប៉ុន្តែ​ខ្ញុំ​ពិត​ជា​ចង់​សិក្សា​វា។

ចូរបន្ថែមការចាប់ផ្តើមនៃស្ថានភាពដំបូង និងធ្វើឱ្យហាងអាចសង្កេតបាន៖

import {observable, action} from 'mobx';
import {setupDnode} from "./utils/setupDnode";

export class SignerApp {

    constructor(initState = {}) {
        // Внешне store так и останется тем же объектом, только теперь все его поля стали proxy, которые отслеживают доступ к ним
        this.store =  observable.object({
            keys: initState.keys || [],
        });
    }

    // Методы, которые меняют observable принято оборачивать декоратором
    @action
    addKey(key) {
        this.store.keys.push(key)
    }

    @action
    removeKey(index) {
        this.store.keys.splice(index, 1)
    }

    ...

}

“នៅក្រោមក្រណាត់” mobx បានជំនួសកន្លែងលក់ទាំងអស់ដោយប្រូកស៊ី ហើយស្ទាក់ចាប់រាល់ការហៅទូរស័ព្ទទៅកាន់ពួកគេ។ វានឹងអាចជាវសារទាំងនេះបាន។

ខាងក្រោមនេះ ខ្ញុំនឹងប្រើពាក្យ "នៅពេលផ្លាស់ប្តូរ" ជាញឹកញាប់ ទោះបីជាវាមិនត្រឹមត្រូវទាំងស្រុងក៏ដោយ។ Mobx តាមដានការចូលទៅកាន់វាល។ អ្នកទទួល និងកំណត់វត្ថុប្រូកស៊ីដែលបណ្ណាល័យបង្កើតត្រូវបានប្រើ។

អ្នកតុបតែងសកម្មភាពបម្រើគោលបំណងពីរ៖

1. នៅក្នុងរបៀបដ៏តឹងរឹងជាមួយនឹងទង់ enforceActions mobx ហាមឃាត់ការផ្លាស់ប្តូររដ្ឋដោយផ្ទាល់។ វាត្រូវបានចាត់ទុកថាជាការអនុវត្តល្អដើម្បីធ្វើការក្រោមលក្ខខណ្ឌដ៏តឹងរ៉ឹង។
2. ទោះបីជាមុខងារមួយផ្លាស់ប្តូរស្ថានភាពច្រើនដងក៏ដោយ - ឧទាហរណ៍ យើងផ្លាស់ប្តូរវាលជាច្រើននៅក្នុងជួរកូដជាច្រើន - អ្នកសង្កេតការណ៍ត្រូវបានជូនដំណឹងតែនៅពេលដែលវាបញ្ចប់។ នេះមានសារៈសំខាន់ជាពិសេសសម្រាប់ផ្នែកខាងមុខ ដែលការអាប់ដេតរដ្ឋដែលមិនចាំបាច់នាំទៅដល់ការបង្ហាញធាតុដែលមិនចាំបាច់។ ក្នុងករណីរបស់យើង ទាំងទីមួយ ឬទីពីរមិនពាក់ព័ន្ធជាពិសេសនោះទេ ប៉ុន្តែយើងនឹងអនុវត្តតាមការអនុវត្តល្អបំផុត។ វាជាទម្លាប់ក្នុងការភ្ជាប់អ្នកតុបតែងទៅនឹងមុខងារទាំងអស់ដែលផ្លាស់ប្តូរស្ថានភាពនៃវាលដែលបានសង្កេត។

នៅក្នុងផ្ទៃខាងក្រោយ យើងនឹងបន្ថែមការចាប់ផ្តើម និងរក្សាទុកស្ថានភាពនៅក្នុង localStorage៖

import {reaction, toJS} from 'mobx';
import {extensionApi} from "./utils/extensionApi";
import {PortStream} from "./utils/PortStream";
import {SignerApp} from "./SignerApp";
// Вспомогательные методы. Записывают/читают объект в/из localStorage виде JSON строки по ключу 'store'
import {loadState, saveState} from "./utils/localStorage";

const DEV_MODE = process.env.NODE_ENV !== 'production';

setupApp();

function setupApp() {
    const initState = loadState();
    const app = new SignerApp(initState);

    if (DEV_MODE) {
        global.app = app;
    }

    // Setup state persistence

    // Результат reaction присваивается переменной, чтобы подписку можно было отменить. Нам это не нужно, оставлено для примера
    const localStorageReaction = reaction(
        () => toJS(app.store), // Функция-селектор данных
        saveState // Функция, которая будет вызвана при изменении данных, которые возвращает селектор
    );

    extensionApi.runtime.onConnect.addListener(connectRemote);

    function connectRemote(remotePort) {
        const processName = remotePort.name;
        const portStream = new PortStream(remotePort);
        if (processName === 'contentscript') {
            const origin = remotePort.sender.url
            app.connectPage(portStream, origin)
        } else {
            app.connectPopup(portStream)
        }
    }
}

មុខងារប្រតិកម្មគឺគួរឱ្យចាប់អារម្មណ៍នៅទីនេះ។ វាមានអំណះអំណាងពីរ៖

1. ឧបករណ៍ជ្រើសរើសទិន្នន័យ។
2. ឧបករណ៍ដោះស្រាយដែលនឹងត្រូវបានហៅជាមួយទិន្នន័យនេះរាល់ពេលដែលវាផ្លាស់ប្តូរ។

មិនដូច redux ទេ ដែលជាកន្លែងដែលយើងទទួលបានរដ្ឋជាអាគុយម៉ង់យ៉ាងច្បាស់ mobx ចងចាំនូវអ្វីដែលអាចសង្កេតបានដែលយើងចូលប្រើនៅខាងក្នុងឧបករណ៍ជ្រើសរើស ហើយហៅទូរស័ព្ទទៅអ្នកដោះស្រាយនៅពេលដែលពួកគេផ្លាស់ប្តូរ។

វាជារឿងសំខាន់ក្នុងការយល់ច្បាស់អំពីរបៀបដែល mobx សម្រេចចិត្តថាតើការសង្កេតណាមួយដែលយើងជាវ។ ប្រសិនបើខ្ញុំសរសេរ Selector នៅក្នុងកូដដូចនេះ() => app.storeបន្ទាប់មក ប្រតិកម្មនឹងមិនត្រូវបានគេហៅថាទេ ចាប់តាំងពីការផ្ទុកខ្លួនវាមិនអាចមើលឃើញបាន មានតែវាលរបស់វាប៉ុណ្ណោះ។

បើខ្ញុំសរសេរបែបនេះ () => app.store.keysបន្ទាប់មកម្តងទៀតគ្មានអ្វីនឹងកើតឡើងទេ ចាប់តាំងពីពេលបន្ថែម/យកធាតុអារេ សេចក្តីយោងទៅវានឹងមិនផ្លាស់ប្តូរទេ។

Mobx ដើរតួជាអ្នកជ្រើសរើសជាលើកដំបូង ហើយគ្រាន់តែតាមដានការសង្កេតដែលយើងបានចូលប្រើប៉ុណ្ណោះ។ នេះត្រូវបានធ្វើតាមរយៈអ្នកទទួលប្រូកស៊ី។ ដូច្នេះមុខងារដែលភ្ជាប់មកជាមួយត្រូវបានប្រើនៅទីនេះ toJS. វាត្រឡប់វត្ថុថ្មីមួយជាមួយនឹងប្រូកស៊ីទាំងអស់ជំនួសដោយវាលដើម។ កំឡុងពេលប្រតិបត្តិ វាអានវាលទាំងអស់នៃវត្ថុ - ដូច្នេះអ្នកទទួលត្រូវបានកេះ។

នៅក្នុងកុងសូលលេចឡើង យើងនឹងបន្ថែមកូនសោជាច្រើនម្តងទៀត។ លើកនេះពួកគេក៏បានចូលទៅក្នុង localStorage៖

នៅពេលដែលទំព័រផ្ទៃខាងក្រោយត្រូវបានផ្ទុកឡើងវិញ ព័ត៌មាននៅតែមាននៅនឹងកន្លែង។

កូដកម្មវិធីទាំងអស់រហូតដល់ចំណុចនេះអាចត្រូវបានមើល នៅទីនេះ.

ការរក្សាទុកសោឯកជនដោយសុវត្ថិភាព

ការរក្សាទុកសោឯកជនជាអត្ថបទច្បាស់លាស់គឺមិនមានសុវត្ថិភាពទេ៖ វាតែងតែមានឱកាសដែលអ្នកនឹងត្រូវបានលួចចូល ចូលប្រើកុំព្យូទ័ររបស់អ្នកជាដើម។ ដូច្នេះនៅក្នុង localStorage យើងនឹងរក្សាទុកកូនសោក្នុងទម្រង់ដែលបានអ៊ិនគ្រីបដោយពាក្យសម្ងាត់។

ដើម្បីសុវត្ថិភាពកាន់តែខ្លាំង យើងនឹងបន្ថែមស្ថានភាពចាក់សោទៅកម្មវិធី ដែលវានឹងមិនមានសិទ្ធិចូលប្រើសោទាល់តែសោះ។ យើងនឹងផ្ទេរផ្នែកបន្ថែមដោយស្វ័យប្រវត្តិទៅស្ថានភាពចាក់សោ ដោយសារអស់ពេល។

Mobx អនុញ្ញាតឱ្យអ្នករក្សាទុកតែសំណុំទិន្នន័យអប្បបរមា ហើយនៅសល់ត្រូវបានគណនាដោយស្វ័យប្រវត្តិដោយផ្អែកលើវា។ ទាំងនេះគឺជាអ្វីដែលគេហៅថា លក្ខណៈសម្បត្តិគណនា។ ពួកគេអាចប្រៀបធៀបទៅនឹងទិដ្ឋភាពនៅក្នុងមូលដ្ឋានទិន្នន័យ៖

import {observable, action} from 'mobx';
import {setupDnode} from "./utils/setupDnode";
// Утилиты для безопасного шифрования строк. Используют crypto-js
import {encrypt, decrypt} from "./utils/cryptoUtils";

export class SignerApp {
    constructor(initState = {}) {
        this.store = observable.object({
            // Храним пароль и зашифрованные ключи. Если пароль null - приложение locked
            password: null,
            vault: initState.vault,

            // Геттеры для вычислимых полей. Можно провести аналогию с view в бд.
            get locked(){
                return this.password == null
            },
            get keys(){
                return this.locked ?
                    undefined :
                    SignerApp._decryptVault(this.vault, this.password)
            },
            get initialized(){
                return this.vault !== undefined
            }
        })
    }
    // Инициализация пустого хранилища новым паролем
    @action
    initVault(password){
        this.store.vault = SignerApp._encryptVault([], password)
    }
    @action
    lock() {
        this.store.password = null
    }
    @action
    unlock(password) {
        this._checkPassword(password);
        this.store.password = password
    }
    @action
    addKey(key) {
        this._checkLocked();
        this.store.vault = SignerApp._encryptVault(this.store.keys.concat(key), this.store.password)
    }
    @action
    removeKey(index) {
        this._checkLocked();
        this.store.vault = SignerApp._encryptVault([
                ...this.store.keys.slice(0, index),
                ...this.store.keys.slice(index + 1)
            ],
            this.store.password
        )
    }

    ... // код подключения и api

    // private
    _checkPassword(password) {
        SignerApp._decryptVault(this.store.vault, password);
    }

    _checkLocked() {
        if (this.store.locked){
            throw new Error('App is locked')
        }
    }

    // Методы для шифровки/дешифровки хранилища
    static _encryptVault(obj, pass){
        const jsonString = JSON.stringify(obj)
        return encrypt(jsonString, pass)
    }

    static _decryptVault(str, pass){
        if (str === undefined){
            throw new Error('Vault not initialized')
        }
        try {
            const jsonString = decrypt(str, pass)
            return JSON.parse(jsonString)
        }catch (e) {
            throw new Error('Wrong password')
        }
    }
}

ឥឡូវនេះ យើងរក្សាទុកតែសោដែលបានអ៊ិនគ្រីប និងពាក្យសម្ងាត់ប៉ុណ្ណោះ។ អ្វីៗផ្សេងទៀតត្រូវបានគណនា។ យើងធ្វើការផ្ទេរទៅរដ្ឋចាក់សោដោយដកពាក្យសម្ងាត់ចេញពីរដ្ឋ។ ឥឡូវនេះ API សាធារណៈមានវិធីសាស្រ្តសម្រាប់ចាប់ផ្តើមការផ្ទុក។

សរសេរសម្រាប់ការអ៊ិនគ្រីប ឧបករណ៍ប្រើប្រាស់ដោយប្រើ crypto-js:

import CryptoJS from 'crypto-js'

// Используется для осложнения подбора пароля перебором. На каждый вариант пароля злоумышленнику придется сделать 5000 хешей
function strengthenPassword(pass, rounds = 5000) {
    while (rounds-- > 0){
        pass = CryptoJS.SHA256(pass).toString()
    }
    return pass
}

export function encrypt(str, pass){
    const strongPass = strengthenPassword(pass);
    return CryptoJS.AES.encrypt(str, strongPass).toString()
}

export function decrypt(str, pass){
    const strongPass = strengthenPassword(pass)
    const decrypted = CryptoJS.AES.decrypt(str, strongPass);
    return decrypted.toString(CryptoJS.enc.Utf8)
}

កម្មវិធីរុករកតាមអ៊ីនធឺណិតមាន API ទំនេរ ដែលអ្នកអាចជាវព្រឹត្តិការណ៍មួយ - ការផ្លាស់ប្តូរស្ថានភាព។ រដ្ឋ, យោងទៅតាម, អាចជា idle, active и locked. សម្រាប់ការទំនេរ អ្នកអាចកំណត់ពេលអស់ពេល ហើយការចាក់សោត្រូវបានកំណត់នៅពេលដែល OS ខ្លួនវាត្រូវបានរារាំង។ យើង​ក៏​នឹង​ប្តូរ​ជម្រើស​សម្រាប់​រក្សា​ទុក​ទៅ localStorage៖

import {reaction, toJS} from 'mobx';
import {extensionApi} from "./utils/extensionApi";
import {PortStream} from "./utils/PortStream";
import {SignerApp} from "./SignerApp";
import {loadState, saveState} from "./utils/localStorage";

const DEV_MODE = process.env.NODE_ENV !== 'production';
const IDLE_INTERVAL = 30;

setupApp();

function setupApp() {
    const initState = loadState();
    const app = new SignerApp(initState);

    if (DEV_MODE) {
        global.app = app;
    }

    // Теперь мы явно узываем поле, которому будет происходить доступ, reaction отработает нормально
    reaction(
        () => ({
            vault: app.store.vault
        }),
        saveState
    );

    // Таймаут бездействия, когда сработает событие
    extensionApi.idle.setDetectionInterval(IDLE_INTERVAL);
    // Если пользователь залочил экран или бездействовал в течение указанного интервала лочим приложение
    extensionApi.idle.onStateChanged.addListener(state => {
        if (['locked', 'idle'].indexOf(state) > -1) {
            app.lock()
        }
    });

    // Connect to other contexts
    extensionApi.runtime.onConnect.addListener(connectRemote);

    function connectRemote(remotePort) {
        const processName = remotePort.name;
        const portStream = new PortStream(remotePort);
        if (processName === 'contentscript') {
            const origin = remotePort.sender.url
            app.connectPage(portStream, origin)
        } else {
            app.connectPopup(portStream)
        }
    }
}

លេខកូដមុនពេលជំហាននេះគឺ នៅទីនេះ.

ប្រតិបត្តិការ

ដូច្នេះ, យើងមកដល់អ្វីដែលសំខាន់បំផុត: ការបង្កើតនិងចុះហត្ថលេខាលើប្រតិបត្តិការនៅលើ blockchain ។ យើងនឹងប្រើ WAVES blockchain និងបណ្ណាល័យ រលក - ប្រតិបត្តិការ.

ជាដំបូង សូមបន្ថែមទៅរដ្ឋនូវអារេនៃសារដែលចាំបាច់ត្រូវចុះហត្ថលេខា បន្ទាប់មកបន្ថែមវិធីសាស្រ្តសម្រាប់បន្ថែមសារថ្មី បញ្ជាក់ហត្ថលេខា និងបដិសេធ៖

import {action, observable, reaction} from 'mobx';
import uuid from 'uuid/v4';
import {signTx} from '@waves/waves-transactions'
import {setupDnode} from "./utils/setupDnode";
import {decrypt, encrypt} from "./utils/cryptoUtils";

export class SignerApp {

    ...

    @action
    newMessage(data, origin) {
        // Для каждого сообщения создаем метаданные с id, статусом, выременем создания и тд.
        const message = observable.object({
            id: uuid(), // Идентификатор, используюю uuid
            origin, // Origin будем впоследствии показывать в интерфейсе
            data, //
            status: 'new', // Статусов будет четыре: new, signed, rejected и failed
            timestamp: Date.now()
        });
        console.log(`new message: ${JSON.stringify(message, null, 2)}`);

        this.store.messages.push(message);

        // Возвращаем промис внутри которого mobx мониторит изменения сообщения. Как только статус поменяется мы зарезолвим его
        return new Promise((resolve, reject) => {
            reaction(
                () => message.status, //Будем обсервить статус сообщеня
                (status, reaction) => { // второй аргумент это ссылка на сам reaction, чтобы его можно было уничтожть внутри вызова
                    switch (status) {
                        case 'signed':
                            resolve(message.data);
                            break;
                        case 'rejected':
                            reject(new Error('User rejected message'));
                            break;
                        case 'failed':
                            reject(new Error(message.err.message));
                            break;
                        default:
                            return
                    }
                    reaction.dispose()
                }
            )
        })
    }
    @action
    approve(id, keyIndex = 0) {
        const message = this.store.messages.find(msg => msg.id === id);
        if (message == null) throw new Error(`No msg with id:${id}`);
        try {
            message.data = signTx(message.data, this.store.keys[keyIndex]);
            message.status = 'signed'
        } catch (e) {
            message.err = {
                stack: e.stack,
                message: e.message
            };
            message.status = 'failed'
            throw e
        }
    }
    @action
    reject(id) {
        const message = this.store.messages.find(msg => msg.id === id);
        if (message == null) throw new Error(`No msg with id:${id}`);
        message.status = 'rejected'
    }

    ...
}

នៅពេលយើងទទួលបានសារថ្មី យើងបន្ថែមទិន្នន័យមេតាទៅវា ធ្វើ observable និងបន្ថែមទៅ store.messages.

ប្រសិនបើអ្នកមិនធ្វើ observable ដោយដៃ បន្ទាប់មក mobx នឹងធ្វើវាដោយខ្លួនឯង នៅពេលបន្ថែមសារទៅអារេ។ ទោះយ៉ាងណាក៏ដោយ វានឹងបង្កើតវត្ថុថ្មីមួយដែលយើងនឹងមិនមានឯកសារយោង ប៉ុន្តែយើងនឹងត្រូវការវាសម្រាប់ជំហានបន្ទាប់។

បន្ទាប់មក យើងត្រឡប់ការសន្យាដែលដោះស្រាយនៅពេលដែលស្ថានភាពសារផ្លាស់ប្តូរ។ ស្ថានភាពត្រូវបានត្រួតពិនិត្យដោយប្រតិកម្មដែលនឹង "សម្លាប់ខ្លួន" នៅពេលដែលស្ថានភាពផ្លាស់ប្តូរ។

លេខកូដវិធីសាស្រ្ត approve и reject សាមញ្ញណាស់៖ យើងគ្រាន់តែផ្លាស់ប្តូរស្ថានភាពនៃសារ បន្ទាប់ពីចុះហត្ថលេខាលើវាប្រសិនបើចាំបាច់។

យើងដាក់ Approve និងបដិសេធនៅក្នុង UI API, newMessage នៅក្នុងទំព័រ API៖

export class SignerApp {
    ...
    popupApi() {
        return {
            addKey: async (key) => this.addKey(key),
            removeKey: async (index) => this.removeKey(index),

            lock: async () => this.lock(),
            unlock: async (password) => this.unlock(password),
            initVault: async (password) => this.initVault(password),

            approve: async (id, keyIndex) => this.approve(id, keyIndex),
            reject: async (id) => this.reject(id)
        }
    }

    pageApi(origin) {
        return {
            signTransaction: async (txParams) => this.newMessage(txParams, origin)
        }
    }

    ...
}

ឥឡូវនេះ តោះព្យាយាមចុះហត្ថលេខាលើប្រតិបត្តិការជាមួយផ្នែកបន្ថែម៖

ជាទូទៅអ្វីគ្រប់យ៉ាងគឺរួចរាល់ហើយអ្វីៗដែលនៅសល់គឺ បន្ថែម UI សាមញ្ញ.

UI

ចំណុចប្រទាក់ត្រូវការចូលប្រើស្ថានភាពកម្មវិធី។ នៅផ្នែក UI យើងនឹងធ្វើ observable រដ្ឋ និងបន្ថែមមុខងារមួយទៅ API ដែលនឹងផ្លាស់ប្តូរស្ថានភាពនេះ។ តោះបន្ថែម observable ទៅវត្ថុ API ដែលបានទទួលពីផ្ទៃខាងក្រោយ៖

import {observable} from 'mobx'
import {extensionApi} from "./utils/extensionApi";
import {PortStream} from "./utils/PortStream";
import {cbToPromise, setupDnode, transformMethods} from "./utils/setupDnode";
import {initApp} from "./ui/index";

const DEV_MODE = process.env.NODE_ENV !== 'production';

setupUi().catch(console.error);

async function setupUi() {
    // Подключаемся к порту, создаем из него стрим
    const backgroundPort = extensionApi.runtime.connect({name: 'popup'});
    const connectionStream = new PortStream(backgroundPort);

    // Создаем пустой observable для состояния background'a
    let backgroundState = observable.object({});
    const api = {
        //Отдаем бекграунду функцию, которая будет обновлять observable
        updateState: async state => {
            Object.assign(backgroundState, state)
        }
    };

    // Делаем RPC объект
    const dnode = setupDnode(connectionStream, api);
    const background = await new Promise(resolve => {
        dnode.once('remote', remoteApi => {
            resolve(transformMethods(cbToPromise, remoteApi))
        })
    });

    // Добавляем в background observable со стейтом
    background.state = backgroundState;

    if (DEV_MODE) {
        global.background = background;
    }

    // Запуск интерфейса
    await initApp(background)
}

នៅចុងបញ្ចប់យើងចាប់ផ្តើមបង្ហាញចំណុចប្រទាក់កម្មវិធី។ នេះគឺជាកម្មវិធីប្រតិកម្ម។ វត្ថុផ្ទៃខាងក្រោយត្រូវបានឆ្លងកាត់យ៉ាងសាមញ្ញដោយប្រើឧបករណ៍។ ជាការពិតណាស់ វានឹងជាការត្រឹមត្រូវដើម្បីធ្វើសេវាកម្មដាច់ដោយឡែកសម្រាប់វិធីសាស្រ្ត និងហាងសម្រាប់រដ្ឋ ប៉ុន្តែសម្រាប់គោលបំណងនៃអត្ថបទនេះគឺគ្រប់គ្រាន់ហើយ៖

import {render} from 'react-dom'
import App from './App'
import React from "react";

// Инициализируем приложение с background объектом в качест ве props
export async function initApp(background){
    render(
        <App background={background}/>,
        document.getElementById('app-content')
    );
}

ជាមួយ mobx វាងាយស្រួលណាស់ក្នុងការចាប់ផ្តើមបង្ហាញនៅពេលទិន្នន័យផ្លាស់ប្តូរ។ យើងគ្រាន់តែព្យួរអ្នកតុបតែងអ្នកសង្កេតពីកញ្ចប់ mobx-ប្រតិកម្ម នៅលើសមាសភាគ ហើយការ render នឹងត្រូវបានហៅដោយស្វ័យប្រវត្តិ នៅពេលដែលការសង្កេតណាមួយដែលយោងដោយការផ្លាស់ប្តូរសមាសភាគ។ អ្នកមិនត្រូវការ mapStateToProps ឬភ្ជាប់ដូចនៅក្នុង redux ទេ។ អ្វីគ្រប់យ៉ាងដំណើរការភ្លាមៗចេញពីប្រអប់៖

import React, {Component, Fragment} from 'react'
import {observer} from "mobx-react";
import Init from './components/Initialize'
import Keys from './components/Keys'
import Sign from './components/Sign'
import Unlock from './components/Unlock'

@observer // У Компонета с этим декоратом будет автоматически вызван метод render, если будут изменены observable на которые он ссылается
export default class App extends Component {

    // Правильно конечно вынести логику рендера страниц в роутинг и не использовать вложенные тернарные операторы,
    // и привязывать observable и методы background непосредственно к тем компонентам, которые их используют
    render() {
        const {keys, messages, initialized, locked} = this.props.background.state;
        const {lock, unlock, addKey, removeKey, initVault, deleteVault, approve, reject} = this.props.background;

        return <Fragment>
            {!initialized
                ?
                <Init onInit={initVault}/>
                :
                locked
                    ?
                    <Unlock onUnlock={unlock}/>
                    :
                    messages.length > 0
                        ?
                        <Sign keys={keys} message={messages[messages.length - 1]} onApprove={approve} onReject={reject}/>
                        :
                        <Keys keys={keys} onAdd={addKey} onRemove={removeKey}/>
            }
            <div>
                {!locked && <button onClick={() => lock()}>Lock App</button>}
                {initialized && <button onClick={() => deleteVault()}>Delete all keys and init</button>}
            </div>
        </Fragment>
    }
}

សមាសធាតុដែលនៅសល់អាចត្រូវបានមើលនៅក្នុងកូដ នៅក្នុងថត UI.

ឥឡូវនេះនៅក្នុងថ្នាក់កម្មវិធី អ្នកត្រូវធ្វើការជ្រើសរើសស្ថានភាពសម្រាប់ UI ហើយជូនដំណឹងដល់ UI នៅពេលវាផ្លាស់ប្តូរ។ ដើម្បីធ្វើដូចនេះយើងបន្ថែមវិធីសាស្រ្តមួយ។ getState и reactionការហៅទូរស័ព្ទ remote.updateState:

import {action, observable, reaction} from 'mobx';
import uuid from 'uuid/v4';
import {signTx} from '@waves/waves-transactions'
import {setupDnode} from "./utils/setupDnode";
import {decrypt, encrypt} from "./utils/cryptoUtils";

export class SignerApp {

    ...

    // public
    getState() {
        return {
            keys: this.store.keys,
            messages: this.store.newMessages,
            initialized: this.store.initialized,
            locked: this.store.locked
        }
    }

    ...

    //
    connectPopup(connectionStream) {
        const api = this.popupApi();
        const dnode = setupDnode(connectionStream, api);

        dnode.once('remote', (remote) => {
            // Создаем reaction на изменения стейта, который сделает вызовет удаленну процедуру и обновит стейт в ui процессе
            const updateStateReaction = reaction(
                () => this.getState(),
                (state) => remote.updateState(state),
                // Третьим аргументом можно передавать параметры. fireImmediatly значит что reaction выполниться первый раз сразу.
                // Это необходимо, чтобы получить начальное состояние. Delay позволяет установить debounce
                {fireImmediately: true, delay: 500}
            );
            // Удалим подписку при отключении клиента
            dnode.once('end', () => updateStateReaction.dispose())

        })
    }

    ...
}

នៅពេលទទួលបានវត្ថុមួយ។ remote ត្រូវបានបង្កើត reaction ដើម្បីផ្លាស់ប្តូរស្ថានភាពដែលហៅមុខងារនៅផ្នែក UI ។

ការប៉ះចុងក្រោយគឺដើម្បីបន្ថែមការបង្ហាញសារថ្មីនៅលើរូបតំណាងផ្នែកបន្ថែម៖

function setupApp() {
...

    // Reaction на выставление текста беджа.
    reaction(
        () => app.store.newMessages.length > 0 ? app.store.newMessages.length.toString() : '',
        text => extensionApi.browserAction.setBadgeText({text}),
        {fireImmediately: true}
    );

...
}

ដូច្នេះកម្មវិធីគឺរួចរាល់។ គេហទំព័រអាចស្នើសុំហត្ថលេខាសម្រាប់ប្រតិបត្តិការ៖

លេខកូដមាននៅទីនេះ តំណភ្ជាប់.

សេចក្តីសន្និដ្ឋាន

ប្រសិនបើអ្នកបានអានអត្ថបទដល់ចប់ហើយ ប៉ុន្តែនៅតែមានចម្ងល់ អ្នកអាចសួរពួកគេនៅ ឃ្លាំងជាមួយផ្នែកបន្ថែម. នៅទីនោះអ្នកក៏នឹងរកឃើញការសន្យាសម្រាប់ជំហាននីមួយៗដែលបានកំណត់ផងដែរ។

ហើយប្រសិនបើអ្នកចាប់អារម្មណ៍ក្នុងការមើលកូដសម្រាប់ផ្នែកបន្ថែមពិតប្រាកដនោះ អ្នកអាចស្វែងរកវាបាន នៅទីនេះ.

លេខកូដ ឃ្លាំង និងការពិពណ៌នាការងារពី ស៊ីម៉ារ៉េល។

ប្រភព: www.habr.com