이더리움에서의 인증

example.com wants you to sign in with your Ethereum account:
0xAb5801a7D398351b8bE11C439e05C5B3259aeC9B

I accept the Terms of Service: https://example.com/tos

URI: https://example.com/login
Version: 1
Chain ID: 1
Nonce: 32891757
Issued At: 2024-06-12T14:30:00Z

import { SiweMessage } from 'siwe'
import { BrowserProvider } from 'ethers'

async function signIn() {
  const provider = new BrowserProvider(window.ethereum)
  const signer = await provider.getSigner()
  const address = await signer.getAddress()

  // 1. 백엔드에서 논스 가져오기
  const { nonce } = await fetch('/api/auth/nonce').then(r => r.json())

  // 2. SIWE 메시지 생성 및 서명
  const message = new SiweMessage({
    domain: window.location.host,
    address,
    statement: 'Sign in to My Dapp',
    uri: window.location.origin,
    version: '1',
    chainId: 1,
    nonce,
  })

  const signature = await signer.signMessage(message.prepareMessage())

  // 3. 검증을 위해 백엔드로 전송
  await fetch('/api/auth/verify', {
    method: 'POST',
    headers: { 'Content-Type': 'application/json' },
    body: JSON.stringify({ message, signature }),
  })
}

import { SiweMessage, generateNonce } from 'siwe'

// 논스를 발급하고 나중에 /verify에서 확인할 수 있도록 세션에 저장합니다
app.get('/api/auth/nonce', (req, res) => {
  req.session.nonce = generateNonce()
  res.json({ nonce: req.session.nonce })
})

app.post('/api/auth/verify', async (req, res) => {
  try {
    const { message, signature } = req.body
    const siweMessage = new SiweMessage(message)

    const { success, data } = await siweMessage.verify({
      signature,
      nonce: req.session.nonce,
    })

    if (success) {
      // data.address는 검증된 이더리움 주소입니다
      // 사용자를 위한 세션 또는 JWT를 생성합니다
      req.session.address = data.address
      res.json({ ok: true, address: data.address })
    }
  } catch {
    res.status(401).json({ error: 'Invalid signature' })
  }
})

import { verifyMessage } from 'ethers'

// 사용자가 서명한 메시지
const message = `Sign in to My Dapp. Nonce: ${storedNonce}`

// 서명에서 서명자의 주소를 복구합니다
const recoveredAddress = verifyMessage(message, signature)

// 주장하는 주소와 비교합니다
if (recoveredAddress.toLowerCase() === claimedAddress.toLowerCase()) {
  // 인증 성공
}