探索使用 Solana Token 作爲身分驗證工具

NFT作爲一種"不可替代"的代幣，非常適合用作身分認證工具。本文將通過一個簡單示例，探討使用NFT作爲註冊憑證的可行性。

工具介紹

SPL Token

Solana提供了Token Program作爲通用實現,屬於Solana Program Library (SPL)的一部分。SPL包含多個常用程序實現,並提供完善的客戶端庫、CLI等工具,極大方便了Solana開發。

Solana Playground

Solpy提供了一個在線編寫和部署Solana合約的環境,默認包含一些常用工具,如SPL Token。可通過spl-token-cli方便地創建和管理Token。

創建Auth Token

我們將創建一個NFT Token。如果用戶Mint了該Token,則認爲該錢包地址已在系統中註冊,否則提示用戶註冊。

創建Token

使用spl-token創建一個新token,通過"--decimals"指定爲不可分割的Token:

spl-token create-token --decimals 0

輸出中的Mint Address即爲所創建Token的ID。

創建Token Account

爲上一步創建的Token創建Token Account:

spl-token create-account <token_id>

Mint操作

可以爲Token Account或直接爲錢包地址mint Token。需注意,由於創建時指定了decimals爲0,所以實際mint的量會舍去小數部分。

爲錢包地址Mint

要爲其他錢包地址mint Token,需先爲該地址創建Token Account,再使用該Token Account mint新的Token unit。

可通過以下命令爲錢包地址創建Token Account:

spl-token create-account <token_id> --owner <wallet_address>

獲取Token Account

可通過RPC接口的"getTokenAccountsByOwner"方法查詢錢包地址是否mint過指定NFT。

實現

基於上述嘗試,我們可以使用現有能力實現所需功能。以下是一個簡單的Nextjs項目實現:

1. 創建包含首頁、sign-in和sign-on三個頁面的Nextjs項目
2. 使用@ant-design/web3-solana連接錢包
3. 使用@solana/spl-token與Token Program交互
4. 在sign-in頁面檢查用戶是否已註冊(是否mint NFT)
5. 在sign-on頁面完成用戶註冊流程(mint NFT)

用戶首次訪問需先註冊,系統會爲其創建Token Account並mint一個Token unit作爲註冊憑證。之後用戶可使用同一錢包地址再次登入。

總結

我們通過spl-token-cli創建了一個NFT,並用錢包地址是否有對應Token Account且mint過Token來判斷用戶是否註冊。

當Web3用戶連接錢包時,後端會自動創建Token Account並mint一個Token unit作爲註冊憑證。此後用戶可使用同一錢包地址登入網站。

</wallet_address></token_id></token_id>