【发布时间】:2019-02-27 08:28:49
【问题描述】:
我无法将我的 graphql 端点限制为仅提供请求用户被允许请求的数据
我正在使用
apollo-server 2.1.0
express 4.16.3
graphql 0.13.2
graphql-tools 4.0.0
neo4j-graphql-js 0.2.1
Tag 类型有一个 elements 字段,它应该只包含当前用户拥有的元素。
type Tag {
name: String!
elements(username:String): [Element] @cypher(statement: "MATCH (this)-[:TAGGED]-(e:Element)-[:OWNER]-(u:User) WHERE u.name=$username RETURN e")
}
type Element {
uuid: String!
name: String
users: [User] @relation(name:"OWNER", direction:"IN")
tags: [Tag] @relation(name:"TAGGED", direction:"IN")
responses: [Element] @relation(name:"RESPONSE", direction:"OUT")
}
当我的查询看起来像:
{
Tag{
name,
elements(username:"crmue"){
name
}
}
}
结果看起来像预期的那样。但我想根据上下文附加用户检查并设置解析器中的用户名参数。
但是当我在执行查询之前将以下行添加到标记根解析器时,我的响应是空的。
params['username'] = ctx.user.name;
在这种情况下,生成的 cypher 语句将用户名 agument 放置到根标记部分而不是子元素(@cypher 语句)部分。但是在获取数据之前,我不知道如何在解析器中为 Tag 字段元素设置用户名参数。
所以我希望有人知道如何解决我的问题,或者有一个比我在@cypher 语句中的解决方案更好的想法。
谢谢!
更新
我目前的基本解析器是:
export const resolvers = {
Tag : {
elements : (object, params, ctx, resolveInfo) => {
params["username"] = ctx.user.name;
}
},
Query: {
User(object, params, ctx, resolveInfo) {
return neo4jgraphql(object, params, ctx, resolveInfo);
},
Element(object, params, ctx, resolveInfo) {
return neo4jgraphql(object, params, ctx, resolveInfo);
},
Tag(object, params, ctx, resolveInfo) {
if(!ctx.user){
throw Error("Wrong request");
}
params["username"] = ctx.user.name;
return neo4jgraphql(object, params, ctx, resolveInfo);
},
}
};
在“元素”字段解析器中添加参数没有任何效果,因为在已经获取数据时会调用字段解析器。
【问题讨论】:
-
直接在
elements解析器中使用ctx.user.name? -
我试过了,但是当已经获取数据时会调用字段解析器。之后我可以使用
element解析器过滤获取的数据。
标签: neo4j graphql apollo-server