Hasura：允许用户不为自己的帖子投票

Question

我有三个模型User、Post、Vote

我尝试创建基于角色的授权，其中作者（创建帖子/博客的用户）无法为自己的帖子/博客投票。为了识别用户，我使用了 Hasura 会话变量 X-Hasura-User-Id。为投票表配置（行插入）权限规则，

错误：

{
  "errors": [
    {
      "extensions": {
        "path": "$.selectionSet.insert_Vote_one.args.object",
        "code": "permission-error"
      },
      "message": "Check constraint violation. insert check constraint failed"
    }
  ]
}

但是当作者和其他用户尝试对帖子/博客进行投票时，这会违反约束。对于后一种情况，如何使用权限规则解决该问题？

更新

授权设置

我使用我的一个身份验证服务器（express）来创建用户和 access_token，其中包含 user.id 作为 Hasura 会话变量 X-Hasura-User-Id。

然后我使用这个 access_token 来维护基于角色的授权：

Answer 1

您似乎要制定以下规则：X-Hasura-User-Id != Vote.blog.User_id（假设 FK Vote.Blog_id 的 hasura 关系称为 blog）。

您正在做的是确保Vote.User_id != X-Hasura-User-Id。我假设提交投票的用户将始终拥有与自己相同的 id。这将始终导致违反权限约束。

除非我误解了什么......

如果有帮助，请告诉我们。