Solidity如何限制合约函数仅允许另一指定合约调用

方案1：合约A新增授权地址配置逻辑（最适配你当前部署流程，新手友好） #

• 核心思路：给合约A增加仅部署者（管理员）可调用的地址配置接口，等合约B部署完成后，再手动把合约B地址配置为唯一有权限调用foo的地址即可。
• 合约A代码示例：

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.0;

contract ContractA {
    // 管理员地址，部署时初始化为部署者
    address public owner;
    // 有权限调用foo的合约B地址
    address public allowedContractB;

    // 仅管理员可调用的修饰符
    modifier onlyOwner() {
        require(msg.sender == owner, "Caller is not owner");
        _;
    }

    // 仅授权的合约B可调用的修饰符
    modifier onlyAllowedCaller() {
        require(msg.sender == allowedContractB, "Only ContractB can call this function");
        _;
    }

    constructor() {
        owner = msg.sender;
    }

    // 部署完合约B后，管理员调用此接口配置授权地址
    function setAllowedContractB(address _contractB) external onlyOwner {
        allowedContractB = _contractB;
    }

    // 废弃管理员权限，配置完成后调用可避免管理员账号被盗导致的风险
    function renounceOwnership() external onlyOwner {
        owner = address(0);
    }

    // 你的业务函数，加上权限修饰符即可
    function foo(address payable to, uint256 amount) external onlyAllowedCaller {
        // 原有转账逻辑
        (bool success, ) = to.call{value: amount}("");
        require(success, "ETH transfer failed");
    }

    // 其他业务逻辑...
    receive() external payable {}
}

• 适配你现有流程的操作步骤：

1. 部署合约A，记录部署后的地址
2. 部署合约B，构造函数传入合约A的地址，记录合约B的地址
3. 用合约A的部署者地址调用ContractA.setAllowedContractB，传入步骤2得到的合约B地址
4. （可选）调用ContractA.renounceOwnership废弃管理员权限，后续没人能修改授权地址，安全性更高
5. 后续只有合约B能正常调用foo，普通外部地址调用会直接交易回滚

安全提示：如果不需要后续更换授权的合约B地址，一定要执行废弃管理员权限的操作，避免单点风险。

方案2：Create2预计算合约B地址（适合不需要后续修改权限的场景） #

• 核心思路：用Create2的确定性地址特性，部署合约A之前就提前算出合约B的固定地址，直接硬编码到合约A的权限校验逻辑里，不需要额外配置步骤。
• 注意要点：只要合约B的字节码、构造函数参数、部署用的salt值三个要素固定，Create2生成的合约地址就是固定的，提前计算好地址后直接写入合约A的权限逻辑即可。

方案3：维护可信调用白名单（适合后续可能升级合约B的场景） #

• 如果你后续有迭代更换合约B的需求，可以把合约A的权限逻辑改成白名单机制，管理员可以新增/移除白名单地址，foo函数只允许白名单内的地址调用，后续换合约B只需要更新白名单，不需要改动合约A的核心逻辑。

内容的提问来源于stack exchange，提问作者Flendor