nguyenkha / kcoin-blockchain

KCoin blockchain reference implementation
https://api.kcoin.club/
MIT License
60 stars 8 forks source link

Chặn truy cập các tài khoản trái phép #31

Open nthanhhai2909 opened 6 years ago

nthanhhai2909 commented 6 years ago

Em không hiểu yêu cầu này lắm. Thầy có thể giải thích thêm là tài khoản nào được xem là trái phép không ạ

nguyenkha commented 6 years ago

Tài khoản này không thể lấy các thông tin hay thực hiện các giao dich chuyển tiền khỏi tài khoản khác, không xem được các thông tin không có trong yêu cầu. Tương tự như tài khoản internet banking không thể xem được số dư của người khác hay thực hiện thao tác chuyển tiền ra khỏi tài khoản người khác.

1412322 commented 6 years ago

Thưa thầy, em chưa hiểu lắm về mục này, những tài khoản trái phép thì không được làm những việc như thầy đã nói ở trên, nhưng tài khoản như thế nào được xem là trái phép ạ? (Vì khi đăng ký user đã được cung cấp một địa chỉ nhận tiền với các public key, private key và address tương ứng, lấy từ link API generate-address của thầy, thì làm sao có tài khoản nào là trái phép ạ?)

nguyenkha commented 6 years ago

Ví dụ như mình đăng nhập tài khoản A thì không thể truy cập thông tin của tài khoản B. Cấm truy cập trái phép chứ không phải tài khoản trái phép bạn.

nguyenkha commented 6 years ago

(Vì khi đăng ký user đã được cung cấp một địa chỉ nhận tiền với các public key, private key và address tương ứng, lấy từ link API generate-address của thầy, thì làm sao có tài khoản nào là trái phép ạ?)

Nhắc thêm, user không thể thấy được public key và private key nha bạn. Với user cũng không cung cấp những thông tin này cho hệ thống. Bạn đọc kỹ lại yêu cầu.

pigmy96 commented 6 years ago

Dạ em hiểu về tài khoản trái phép rồi ạ. Mà chỗ public key và private key, mình không cho user thấy thì em hiểu rồi ạ, nhưng đoạn "user cũng không cung cấp những thông tin này cho hệ thống" là sao ạ? Trước giờ em đã làm như sau: