ENDORSEMENT_POLICY_FAILURE 在调用链码时，即使交易对象包含足够的背书

如何解决ENDORSEMENT_POLICY_FAILURE 在调用链码时，即使交易对象包含足够的背书

我在 hyperledger fabric 1.4.4 上有一个网络，有 5 个组织 A、B、C、D、E。我用这 5 个组织创建了一个频道，并在组织 A 和组织 B 上安装了我的链代码，因为只有它们是分开的背书政策。

这是背书政策：

{"identities":[{"role":{"name":"member","mspId":"AMSP"}},{"role":{"name":"member","mspId":"BMSP"}},"mspId":"CMSP"}},"mspId":"DMSP"}},"mspId":"EMSP"}}],"policy":{"2-of":[{"signed-by":0},{"signed-by":1}]}}

我正在使用具有以下配置的网关来调用链代码

        const walletPath = path.join('wallet' );
        const wallet = new FileSystemWallet(walletPath);

        let connectionOptions = {
            identity: userName,wallet: wallet,discovery: { enabled:true,asLocalhost: true },eventHandlerOptions: {
                commitTimeout: 100,strategy: DefaultEventHandlerStrategies.NETWORK_SCOPE_ALLFORTX
            }
        };
        logger.debug('Connecting to Fabric gateway');
        await gateway.connect(clientConnectionProfileJson,connectionOptions);
        const network = await gateway.getNetwork(channelName);
        const contract = await network.getContract(chaincodeName,contractName);
        const transaction =  contract.createTransaction(functionName);
        await transaction.submit(<arguments>);

这是我在客户端级别得到的错误

2021-02-17T05:28:13.063Z - warn: [TransactionEventHandler]: _strategyFail: strategy fail for transaction "9be4da8b1d52ddde804d6c7c08d134ef4b6ac2043cbe0258b5b4c921424c9f04": TransactionError: Peer a-org-peer1.a-org.com:7051 has rejected transaction "9be4da8b1d52ddde804d6c7c08d134ef4b6ac2043cbe0258b5b4c921424c9f04" with code "ENDORSEMENT_POLICY_FAILURE"

这是我在所有对等日志中看到的

2021-02-17 05:28:12.313 UTC [vscc] Validate -> ERRO 0db VSCC error: stateBasedValidator.Validate failed,err validation of endorsement policy for chaincode {chaincodeName} in tx 26:0 failed: signature set did not satisfy policy

经过一些研究，我发现这是当 org peer 尝试将交易提交到账本时发生的失败，并且发现签名集不满足策略。

我已经使用 getTransactionByID 方法查看了事务对象。我看到有两个背书人 MSP 具有正确的签名证书，这些证书属于 A 和 B 组织的对等方之一。因此，发现服务正确识别了对等方，甚至对等方都已对交易进行了背书，但不确定交易未提交的原因。

我在这里错过了什么？
如何验证签名是否正确？

为了明确告诉网关请求应该发送到特定的背书节点，我使用了以下代码。

        const walletPath = path.join('wallet' );
        const wallet = new FileSystemWallet(walletPath);

        let connectionOptions = {
            identity: userName,discovery: { enabled: true,connectionOptions);
        const network = await gateway.getNetwork(channelName);
        const channel = network.getChannel();
        let endorsingPeers = [];
        endorsingPeers.push(channel.getChannelPeer('a-org-peer1.a-org.com'));
        endorsingPeers.push(channel.getChannelPeer('b-org-peer1.b-org.com'));

        // Get addressability to org.cargoesnetwork.ebilloflading contract
        // Use chaincodeName that is used for installing
        const contract = await network.getContract(chaincodeName,contractName);
        const transaction =   contract.createTransaction(functionName).setEndorsingPeers(endorsingPeers);
        await transaction.submit(<arguments>);
        

运气不好，交易仍然失败，同样的背书策略失败。如果背书人签名证书正确存在，我验证了交易对象。它们存在，但仍然出现相同的错误。

出于好奇，我将背书政策从两个组织更改为只有一个组织，一切都按预期进行。仅当政策包含多个背书组织时才会出现问题。

请帮忙调试这个问题。

解决方法

ENDORSEMENT_POLICY_FAILURE 可能有多种原因。首先是你没有足够的签名，这就是你说你已经检查过的。另一个原因是并非所有签名都与发送的提案相匹配。

在 1.4 网关 apis 中，在将提案发送给排序者之前，接收提案而不进行比较以查看它们是否全部匹配。 SDK 将发送所有签名和收到的提案之一。签名是根据每个对等方的个人提案响应创建的。

如果这些提议不匹配（这意味着您的链码不是确定性的），那么其中一个签名可以，但另一个则不行，因为它与发送给订购者。

我会检查您的链码是否具有确定性，因为每个对等点可能会生成不同的响应。例如，非确定性链码的一个例子是它创建一个新日期并将其存储在世界状态中。每个对等点都会创建一个略有不同的日期值，从而导致不同的响应。