如何在Solidity单个合约中调用其他合约的功能？

区块链完全支持将功能拆分为独立合约的模块化开发，这是Solidity开发中推荐的最佳实践，能有效提升代码的复用性、可维护性和安全性。下面提供两种在主合约中调用Auth合约功能的实现方式：

方式一：部署主合约时自动创建Auth合约实例 #

这种方式会在部署主合约的同时，自动部署一个新的Auth合约实例，主合约通过该实例调用Auth的所有功能。

修改后的主合约代码：

// SPDX-License-Identifier: None
pragma solidity >=0.8.6;

import "./AuthContract.sol";

contract MainContract {
    string public message;
    Auth public authContract; // 声明Auth合约类型的实例变量

    constructor() {
        message = "test";
        authContract = new Auth(); // 初始化并部署Auth合约
    }

    function getMessage() public view returns(string memory) {
        return message;
    }

    // 封装Auth合约的register方法
    function registerUser(address _address, string memory _name, string memory _password, string memory _cnic) public returns(bool) {
        return authContract.register(_address, _name, _password, _cnic);
    }

    // 封装Auth合约的login方法
    function loginUser(address _address, string memory _password) public returns(bool) {
        return authContract.login(_address, _password);
    }

    // 封装Auth合约的登录状态检查方法
    function checkUserLoginStatus(address _address) public view returns(bool) {
        return authContract.checkIsUserLogged(_address);
    }

    // 封装Auth合约的logout方法
    function logoutUser(address _address) public {
        authContract.logout(_address);
    }
}

方式二：引用已部署的Auth合约地址 #

如果Auth合约已经单独部署到区块链上，或者希望多个合约共用同一个Auth实例，可以通过合约地址直接绑定已部署的实例。

修改后的主合约代码：

// SPDX-License-Identifier: None
pragma solidity >=0.8.6;

import "./AuthContract.sol";

contract MainContract {
    string public message;
    Auth public authContract;

    // 构造函数接收已部署的Auth合约地址
    constructor(address _authContractAddress) {
        message = "test";
        authContract = Auth(_authContractAddress); // 绑定到已存在的Auth合约实例
    }

    // 以下方法封装与方式一完全一致
    function registerUser(address _address, string memory _name, string memory _password, string memory _cnic) public returns(bool) {
        return authContract.register(_address, _name, _password, _cnic);
    }

    function loginUser(address _address, string memory _password) public returns(bool) {
        return authContract.login(_address, _password);
    }

    function checkUserLoginStatus(address _address) public view returns(bool) {
        return authContract.checkIsUserLogged(_address);
    }

    function logoutUser(address _address) public {
        authContract.logout(_address);
    }
}

重要注意事项 #

1. 密码存储安全问题：你的Auth合约中直接存储明文密码，这是严重的安全漏洞！区块链上所有数据都是公开可查的，任何人都能读取到用户的密码。正确的做法是在注册时就存储密码的哈希值（比如使用keccak256(abi.encodePacked(_password))），登录时对比输入密码的哈希与存储的哈希。
2. 逻辑修正：Auth合约中register方法的require(user[_address].addr != msg.sender)条件逻辑错误，应该检查user[_address].addr == address(0)，确保该地址未被注册过。
3. Gas成本：合约之间的调用会产生额外的Gas消耗，需要在开发时考虑成本优化。
4. 合约不可变性：区块链上的合约部署后无法修改，所以在部署Auth合约前必须充分测试，确保功能和安全无问题。

内容的提问来源于stack exchange，提问作者Key Lol