SIWE: أداة لتعزيز قدرة التحقق من الهوية لتطبيقات Dapp

SIWE (تسجيل الدخول باستخدام إيثيريوم) هي طريقة للتحقق من هوية المستخدمين على إيثيريوم، تشبه بدء المعاملات، حيث تثبت السيطرة على المحفظة. لقد تم تبسيط عملية التحقق بشكل كبير الآن، حيث يكفي توقيع المعلومات في ملحق المحفظة، وقد دعمت معظم ملحقات المحافظ الشائعة هذه الميزة.

تتناول هذه المقالة مشهد التوقيع على الإيثريوم، دون التطرق إلى سلاسل الكتل الأخرى مثل سولانا و SUI.

متى تحتاج إلى التعريف بالهوية SIWE

إذا كانت لديك Dapp تتمتع بالخصائص التالية، يمكنك التفكير في استخدام SIWE:

• يمتلك نظام مستخدمين مستقل
• تحتاج إلى الاستعلام عن المعلومات المتعلقة بالخصوصية للمستخدم

بالنسبة للتطبيقات التي تكون وظيفتها الرئيسية هي الاستعلام، مثل متصفح الكتلة، يمكن عدم استخدام SIWE.

على الرغم من أنه يبدو أنه قد تم إثبات الهوية بعد ربط المحفظة على Dapp، إلا أن هذا ينطبق فقط على الواجهة الأمامية. بالنسبة لاستدعاءات الواجهة التي تحتاج إلى دعم خلفي، فإن نقل العنوان فقط غير كافٍ، لأن العنوان هو معلومات عامة وسهلة التزوير.

كيفية عمل SIWE

يمكن تلخيص عملية SIWE في ثلاث خطوات: ربط المحفظة، التوقيع، والحصول على التعريف بالهوية.

1. ربط المحفظة: ربط محفظة المستخدم في Dapp من خلال ملحق المحفظة.

2. التوقيع:

   • الحصول على قيمة Nonce: استدعاء واجهة برمجة التطبيقات الخاصة بالخلفية للحصول على قيمة Nonce التي تم إنشاؤها عشوائيًا.
   • توقيع المحفظة: بناء محتوى التوقيع الذي يتضمن قيمة Nonce واسم المجال وID السلسلة وغيرها من المعلومات، باستخدام الطريقة التي تقدمها المحفظة للتوقيع.
   • إرسال التوقيع: إرسال التوقيع إلى الخلفية للتحقق.

3. الحصول على التعريف بالهوية: بعد التحقق من صحة التوقيع في الخلفية، يتم إرجاع تعريف هوية المستخدم (مثل JWT). في الطلبات اللاحقة، يجب تضمين العنوان وتعريف الهوية، مما يثبت ملكية المحفظة.

دليل الممارسة

تستخدم هذه المقالة Next.js لتطوير تطبيقات الويب الكاملة، مع دمج وظيفة SIWE. الخطوات الرئيسية هي كما يلي:

1. تثبيت الاعتماديات: استخدم create-next-app لإنشاء مشروع وتثبيت التبعيات المتعلقة بـ SIWE.

2. تقديم Wagmi: قم بإدخال WagmiProvider في layout.tsx، وتكوين واجهات SIWE ذات الصلة.

3. إضافة زر الاتصال: تنفيذ مكون زر لربط المحفظة والتوقيع.

4. تنفيذ الواجهة:
   • توليد Nonce: إنشاء سلسلة عشوائية وربطها بالعنوان.
   • التحقق من التوقيع: تحقق من محتوى التوقيع في الخلفية، تحقق من قيمة Nonce، أنشئ JWT.

5. تحسين: يُنصح باستخدام خدمات العقد المتخصصة (مثل ZAN) لتحسين سرعة استجابة واجهة البرمجة.

من خلال الخطوات السابقة، يمكنك إنشاء إطار تسجيل دخول SIWE أساسي، مما يوفر آلية تحقق من الهوية أكثر أمانًا وموثوقية لـ Dapp.