参与者没有创建资源的权限

Question

我正在使用 hyperledger composer 制作一个商业模型，其中我将银行作为参与者，将客户作为资产。银行定义如下：

participant Bank identified by bankId {
o String bankId
o String name
o String code
}

客户看起来像这样：

asset Customer identified by aadhaarId {
o String aadhaarId
o String panId
o String firstName
o String lastName
o String contactNo
o String residence
o String accountNumber
o AccountType accountType
o String creationDate  
--> Bank bank
}

我希望参与者（银行）只能更新属于它的那些客户，并且我想创建一个交易来执行此操作。所以我创建了以下交易：

transaction updateCustomer identified by transactionId {
o String transactionId  
--> Customer customer
o Customer newDetails
}

并在.acl文件中定义如下规则：

rule bankCanUpdateItsCutomersViaTransaction {
description: "Allow a participant to update it's own resources"
participant(p): "org.acme.sample.Bank"
operation: UPDATE
resource(r): "org.acme.sample.updateCustomer"
condition: (p.getIdentifier() == r.customer.bank.getIdentifier())
action: ALLOW
}

为了对此进行测试，我创建了一个参与者（除了已经提供的管理员之外）并创建了一个与之关联的客户 participant.I 在这背后有一个交易处理器功能，可以简单地更新客户资产注册表。但是当我尝试执行 updateCustomer 事务时，我收到一条错误消息，指出参与者没有对资源的 CREATE 访问权限。即使我在 .acl 文件中将操作更改为 CREATE，问题仍然存在。我认为问题出在条件部分，但我无法更正它。

我有一个类似的创建客户的交易如下：

transaction createCustomer identified by transactionId {
o String transactionId
o Customer newCustomer 
}

规则如下：

rule bankCanCreateItsCutomersViaTransaction {    
description: "Allow a participant to create it's own resources"
participant(p): "org.acme.sample.Bank"
operation: CREATE
resource(r): "org.acme.sample.createCustomer"
condition: (p.getIdentifier() == r.newCustomer.bank.getIdentifier())
action: ALLOW
}

此 createCustomer 事务背后有一个简单的事务处理器函数，它只是将 newCustomer 添加到客户资产注册表中。这完全可以正常工作，但 updateCustomer 事务不工作。任何帮助将非常感激。谢谢:)

Answer 1

使用此规则，您允许银行更新交易。您应该尝试将资源 updateCustomer 替换为 Customer，以便银行可以更新资产：

resource(r): "org.acme.sample.Customer"

此外，您或许应该添加一条规则，授予银行创建 updateCustomer 交易的权利：

rule bankCanCreateTransaction {
    description: "..."
    participant: "org.acme.sample.Bank"
    operation: CREATE
    resource: "org.acme.sample.updateCustomer"
    action: ALLOW
}

Answer 2

我采取了其他方式，我没有在规则中检查客户是否属于该银行，而是在交易处理器功能中进行了检查。所以我的 updateCustomer 规则如下所示：

rule bankCanInvokeUpdateCustomer {
description: "Allow a bank to invoke updateCustomer transaction"
participant: "org.acme.sample.Bank"
operation: CREATE
resource: "org.acme.sample.updateCustomer"
action: ALLOW 
}

我查了银行如下：

var currentParticipant = getCurrentParticipant();
var currentBank = currentParticipant["$identifier"];
var actualBank = tx.customer.bank.bankId;
if( actualBank != currentBank) 
   throw new Error('You can not update someone else\'s customer');

以上代码使用getCurrentParticipant()函数获取当前参与者，然后将银行标识符与客户开户的银行进行匹配。如果不相同，则抛出错误

参与者没有创建资源的权限

Participant does not have create access to resource

access-control

hyperledger

hyperledger-composer