使用密码保护以太坊JSON-RPC API

最新推荐文章于 2024-05-25 09:45:50 发布

落叶无声9

最新推荐文章于 2024-05-25 09:45:50 发布

阅读量1.0k

点赞数

分类专栏：以太坊文章标签：密码以太坊 json-rpc api json

本文链接：https://blog.csdn.net/mongo_node/article/details/83500706

版权

本文介绍了如何通过Nginx代理实现以太坊JSON-RPC API的安全访问，使用HTTP基本身份验证保护Dapp和geth节点，防止公开暴露带来的风险。内容包括Nginx的安装、配置，以及Dapp和geth的相应设置，以确保安全的以太坊智能合约应用开发和部署。

摘要由CSDN通过智能技术生成

本文面向以太坊智能合约应用程序开发人员，并讨论如何在密码保护后，安全地运行你的以太坊节点，以便通过Internet进行安全输出。

Go Ethereum（geth）是以太坊节点最受欢迎的软件。其他流行的以太坊实现是Parity和cpp-ethereum等。分布式应用程序（Dapps）是JavaScript编码的网页，通过JSON-RPC API协议连接到任何这些以太坊节点软件，该协议是在HTTP协议之上自行运行的。

geth或没有节点软件本身不提供安全网络。将Ethereum JSON-RPC API暴露给公共Internet是不安全的，因为即使禁用私有API，这也会为琐碎的拒绝服务攻击打开一扇门。节点软件本身不需要提供安全的网络原语，因为这种内置功能会增加复杂性并为关键区块链节点软件增加攻击面。

Dapps本身是纯客户端HTML和JavaScript，不需要任何服务器，它们可以在任何Web浏览器中运行，包括移动和嵌入式浏览器，如Mist钱包内的一个。

使用Nginx代理作为HTTP基本身份验证器

有几种方法可以保护对HTTP API的访问。最常见的方法包括HTTP头中的API令牌，基于cookie的身份验证或HTTP基本访问身份验证。

HTTP基本身份验证是HTTP协议的一个非常古老的功能，其中Web浏览器打开一个本机弹出对话框，询问用户名和密码。它本质上的保护是有限的，但非常容易实现，非常适合需要为有限的互联网受众暴露私有Dapp的用例。这些用例包括显示Dapp演示，私有和许可的区块链应用程序或将以太坊功能作为软件即服务解决方案的一部分。