Разрешения на основе схемы GraphQL

Question

Я строю сервер GraphQL в Node и занимаюсь темой разрешения. Я провел исследование, и большинство рекомендаций состоит в том, чтобы поместить эту логику c где-нибудь в резольверы.

Я бы предпочел, чтобы она могла размещать проверку разрешений в качестве промежуточного шага, то есть до него. достигает соответствующего распознавателя (ей). Это будет иметь несколько преимуществ, таких как: - логика авторизации c централизована и повторно используется всеми распознавателями; - логика распознавателя c намного чище и прямолинейнее

Мнения об этом подходе? Любые существующие библиотеки для поддержки проверки разрешений на основе схемы GraphQL

Answer 1

GraphQL. js изначально не поддерживает "промежуточное ПО" для распознавателей - поскольку они являются функциями, вы можете просто обернуть их любыми дополнительными функциями, чтобы добавить logi c, не повторяя себя. Тем не менее, вы можете добавить graphql-middleware для лучшего API для добавления logi c к нескольким распознавателям. Если вы используете graphql-middleware, вы можете добавить graphql-shield , который конкретно касается авторизации.

Answer 2

вы можете использовать схемы-директивы , которые более естественны для graphql

, вот пакет, который может вам помочь graphql-directive-auth