MP
типа есть запрос, анализируем его и делаем вывод: пускать или не пускать
Size: a a a
2020 August 03
MK
такого я не видел, впрочем какого плана спецификация нужна?
MP
ну какая-то людская спецификация, хоть что-то)
MP
у нас тут как и у всех вдруг решили велосипед сделать свой... вот я ищу уже готовый
MK
возможно какие-то готовые решения есть, спек таких не помню
MK
как и не знаю таких спек в контексте других технологий, есть аналог такой спеки для реста например?
UU
SФ
ну какая-то людская спецификация, хоть что-то)
А что вам именно нужно с acl
SФ
Вообще лучше генерить отдельную схему по набору прав
SФ
Тогда сервер сможет ее проверить и не будет отдавать данные без доступа
SФ
Полноценный acl над graphql это интересная задача. Возможно кто-то и сделал на директивах такое
YY
вечера, ребятушки! а подскажите кто курил пермишны в GraphQL?
Ну вообще авторизация в GraphQL это довольно сложно...
SФ
Думаю можно и с этого начать – https://www.apollographql.com/blog/authorization-in-graphql-452b1c402a9/
SФ
Ну вообще авторизация в GraphQL это довольно сложно...
Да, как и любая другая авторизация
MK
Полноценный acl над graphql это интересная задача. Возможно кто-то и сделал на директивах такое
мы как раз такое делали, проверяя перед каждым резолвером наличие прав
MK
спеки готовой нет (впрочем как и для других технологий) и механизмы отличаются в зависимости от имплементации
SФ
спеки готовой нет (впрочем как и для других технологий) и механизмы отличаются в зависимости от имплементации
Ну я бы наверное не хотел такое в спеке, так как оно не всем далеко нужно, а сам сервер может очень усложнить