go语言中怎么利用fabric实现区块链开发，很多新手对此不是很清楚，为了帮助大家解决这个难题，下面小编将为大家详细讲解，有这方面需求的人可以来学习下，希望你能有所收获。
10年积累的成都网站建设、成都做网站经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先网站制作后付款的网站建设流程，更有迁西免费网站建设让你可以放心的选择与我们合作。
1.go语言环境搭建，安装go,安装后，配置gopath和goroot
gopath下目录应该有三层:
src下包含自己的项目及引入的依赖包
2.安装mingw-w64，下载地址：https://sourceforge.net/projects/mingw-w64/
解决exec: "gcc": executable file not found in %PATH%异常
安装过程中适配好自己的电脑配置
安装后配置到系统path，安装成功后cmd输入gcc -v出现如下，说明成功:
3.引入fabric包，下载地址:https://github.com/hyperledger/fabric
放置到gopath的src\github.com\hyperledger\fabric目录下即可
下载好 https://github.com/miekg/pkcs11
4.开启智能合约的开发:
..\..\vendor\github.com\miekg\pkcs11\pkcs11.go:26:10: fatal error: ltdl.h: No such file or directory
#include
^~~~~~~~
compilation terminated.
执行go get -u --tags nopkcs11即可
注意git项目权限问题，要同时具有pull & push权限
5.基于fabric的msp(权限):
msp的实现是CA，fabric的实现是fabric-ca
前提go版本1.10以上，配置了gopath，安装了libtool和libtdhl-dev工具包
先安装号fabric-ca,安装命令:go get -u github.com/hyperledger/fabric-ca/cmd/...
然后启动facric-ca-server的服务端，命令:fabric-ca-server start -b admin:adminpw --cacount 2
生成了ca1 和ca2的证书
生成的证书在ca1 和ca2目录下ca-cert.pem，
查看证书内容，进入ca1目录:
命令: openssl x509 -in ca-cert.pem -inform pem -noout -text
证书包含申请者公钥信息，签名算法信息，申请者基本信息等。
进入sqlite数据库查看信息:先安装号sqlite，配置号path即可
命令:sqlite3 fabric-ca-server.db
可看到有以上这些表，其中users目前只有启动时引导的节点:
certificates没有任何证书发放的记录
查看user信息如下:
登陆启动时引导节点:
客户端:
服务端显示:
登陆成功后，查看ca-server下的证书信息，已经全部记录在sqlite数据库中了，查看如下:
然后使用ca-client来注册一个节点，这一步过程就是对facric中的peer，user角色进行注册并登记的过程了，
注册命令:fabric-ca-client register --id.name admin2 --id.type user --id.affiliation org1.department1 --id.attrs 'hf.Revoker=true,foo=bar'
需要注意:
1. --id.type参数必须是是server端配置文件里hf.Registrar.Roles属性值里的一个
打开fabric-ca-server的配置文件：可注册的类型有client,user,peer,validator和auditor
2. --id.affiliation这个属性表示：被注册对象的从属关系参数一定要归属于预先配置的组织属性。
添加之后执行以上命令:fabric-ca-client register --id.name admin2 --id.type user --id.affiliation org1.department1 --id.attrs 'hf.Revoker=true,foo=bar'
注意要记住生成的密码,后面登陆的时候需要用到
然后可以登陆后面的admin2的节点，可查看server端的证书内容即可：
登陆命令: fabric-ca-client enroll -u http://admin2:ItpaeebVWAuY@localhost:7054 -M $FABRIC_CA_CLIENT_HOME/msp
说明信息注册进去了，然后打开ca-server端sqlite的user，可以查看到多了一条客户端证书信息:
可看到一个client节点的admin， 一个user节点的admin2，其中admin是intermediateCA，打开certificates表可查看到admin2的证书信息:
在节点即将到期时，需要重新登记节点，登记命令: fabric-ca-client reenroll
登记即重新发送签名证书请求，获取新的数字证书。
查看服务端，可看到证书颁发的时间不同，如下:
注销证书命令: fabric-ca-client revoke -e
reason的参数可以为下面的这些:
1. keycompromise
2. cacompromise
3. affiliationchange
4. superseded
5. cessationofoperation
6. certificatehold
7. removefromcrl
8. privilegewithdrawn
9. aacompromise
10. unspecified
我们将刚刚登记的节点admin2注销掉，执行命令:fabric-ca-client revoke -e admin2
然后查看sqlite的服务端的证书信息,可看到已经变成revoked，已经注销掉了
----同理可新建个中间CA，命令:fabric-ca-server start -b admin1:adminpw1 -u http://admin:adminpw@localhost:7054
重新启动一个CA服务器，作为引导节点CA服务器下的中间CA
ca-chain.pem可查看刚刚注册的中间CA
同意添加节点，可以先注册然后enroll
当一个用户拥有两条链的权限时，需要用到交叉认证(本质上时通过restful接口获取到另一个CA链上的证书信息)
交叉认证命令 : fabric-ca-client getcacert -u http://localhost:7055 -M $FABRIC_CA_CLIENT_HOME/msp
关于链码这块，fabric提供了基于权限的扩展，即msp模块，本质上是给服务端和客户端生成证书，证书作为权限的标识，其中在链码中我们获取这个标识的方式可通过如下:
id, err := cid.GetID(stub)
得到如下:
eDUwOTo6Q049YWRtaW4sT1U9RmFicmljLE89S7777777777777777779Tm9ydGggQ2Fyb2xpbmEsQz1VUzo6Q049ZXhhbXBsZS5jb20sT1U9V88888888850ZXJuZXQgV2lkZ2V0cyxMPVNhbiBGcmFuY2lzY28sU1Q9Q2FsaWZvcm5pYSxDPVAA
当然也可通过
creator,err :=stub.GetCreator()
得到证书如下:
SampleOrg�-----BEGIN CERTIFICATE-----
MIICXTCCAgSgAwIBAgIUeLy6uQnq8wwyElU/jCKRYz3tJiQwCgYIKoZIzj0EAwIw
eTELssssssVkZ2VyMQ8wDQYDVQQLEwZGYWJyaWMxDjAMBgNV
BAMs's's's'sFkwyyyyyyQcDQgAEFq/90YMuH4tWugHa
oyZtt4MbxxxxxxW5pbHMtTWFjQm9vay1Qcm8ubG9jYWwwCgYI
KoZIzj0EAwIDRwAwRAIgCoXaCdU8ZiRKkai0QiXJM/GL5fysLnmG2oZ6XOIdwtsC
IEmCsI8Mhrvx1doTbEOm7kmIrhQwUVDBNXCWX1t3kJVN
-----END CERTIFICATE-----
看完上述内容是否对您有帮助呢？如果还想对相关知识有进一步的了解或阅读更多相关文章，请关注创新互联行业资讯频道，感谢您对创新互联的支持。
