如何实现FirstContract的setMyString函数仅允许任意SecondContract合约实例调用（校验msg.sender合约类型）

要实现这个需求，核心思路是给SecondContract添加一个唯一的标识，让FirstContract能够校验调用者是否属于这个合约类型——因为Solidity本身没有直接判断合约类型的方法，我们得用合约特有的函数/状态变量来做区分。下面是具体的实现方案：

完整修改后的合约代码 #

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.0;

contract FirstContract {
    string public myString;

    // 定义接口，对应SecondContract的专属标识函数
    interface ISecondContract {
        function isSecondContract() external pure returns (bool);
    }

    function setMyString(string memory what) public {
        // 第一步：排除外部账户（EOA）调用，只允许合约调用
        require(msg.sender.code.length > 0, "Only contracts can call this function");
        
        // 第二步：校验调用者是否是SecondContract实例
        try ISecondContract(msg.sender).isSecondContract() returns (bool result) {
            require(result == true, "Only SecondContract instances can call this function");
        } catch {
            // 调用失败说明对方没有这个标识函数，直接回滚
            revert("Only SecondContract instances can call this function");
        }

        myString = what;
    }
}

contract SecondContract {
    address public owner;
    FirstContract public firstContract;

    constructor(address _firstAddress) {
        owner = msg.sender;
        firstContract = FirstContract(_firstAddress);
    }

    // 专属标识函数，证明当前合约是SecondContract类型
    function isSecondContract() external pure returns (bool) {
        return true;
    }

    function callFirst(string memory what) public {
        require(msg.sender == owner, "Only owner can trigger this call");
        firstContract.setMyString(what);
    }
}

关键逻辑说明 #

1. 添加合约标识：在SecondContract中新增了isSecondContract()纯函数，返回固定true——这是区分该类型合约的唯一标识。
2. 调用者校验：在FirstContract的setMyString里：
   • 先通过msg.sender.code.length > 0排除外部账户（普通用户钱包）的调用，确保只有合约能触发这个函数；
   • 用try/catch尝试调用调用者的isSecondContract()函数：如果调用成功且返回true，说明是合法的SecondContract实例；如果调用失败（比如对方合约没有这个函数），直接回滚交易。

额外注意点 #

• 这个方案依赖于SecondContract的标识函数不被恶意合约模仿。如果有其他合约也实现了同样的isSecondContract()并返回true，也能调用setMyString。如果需要更严格的控制，可以结合合约创建者校验（比如FirstContract只允许由特定地址部署的SecondContract调用），但会增加系统复杂度，根据你的需求，当前方案已经足够满足"任意SecondContract实例调用"的要求。
• 注意try/catch是Solidity 0.8.0及以上版本支持的特性，确保你的编译器版本符合要求。
• 我调整了SecondContract中callFirst的逻辑，把原来固定的"hello"改成了传入的what参数，让函数更符合实际使用场景。

内容的提问来源于stack exchange，提问作者Eight Rice