Hasura 匿名角色权限，API 未公开

Question

我正在将 Hasura 用于一个项目。当我向公众授予权限（向所有人公开 API）时，Hasura 的 API 部分中不会公开任何 API。在这种情况下，我只在标题中使用 X-Hasura-Role public。

但是当我添加x-hasura-admin-secret 时，角色public 的所有API 都会暴露出来。对于角色public，应该不需要x-hasura-admin-secret。我不明白那里有什么问题？

Answer 1

在.env 环境中将HASURA_GRAPHQL_UNAUTHORIZED_ROLE 添加为public。如果您使用 Hasura 云，请添加 Hasura Env Vars 部分。