时间戳

首页 > 解决方案 > GraphQL：@auth 标头中的访问类型属性

graphql - GraphQL：@auth 标头中的访问类型属性

问题描述

假设我有一个类似于以下的 GraphQL 架构：

type Posts 
  @model 
  @auth(rules: [
      {allow: groups, groups: ["Employees"], mutations: [create, update, delete, get, list]}
    ])
{
  id: ID!
  name: String
  groups: [String]!
}

而且我想只允许帖子属性中列出的用户groups拥有这些属性。我想做类似的事情：

 @auth(rules: [
          {allow: groups, groups: [Device.groups], mutations: [create, update, delete, get, list]}
 ]

任何想法从哪里开始？我对 GraphQL 比较陌生，我完全有可能完全走错了方向。请帮忙。

编辑

我设法通过修改解析器来实现类似的结果。在 的情况下list，它看起来像这样：

    other code...
    #foreach( $postGroup in $item.groups )
        #foreach( $userGroup in $userGroups )
            #if( $postGroup == $userGroup )
                $util.qr($items.add($item))
            #end
        #end
    #end
    ...other code

这当然是一种非常低效的方法（即嵌套的 foreach 循环），但这源于我对 Apache VLT 的了解不足，并且会在某个时候得到解决。

但是，我仍然想知道，是否可以直接在 GraphQL 模式中执行此操作？

标签： graphqlaws-appsyncaws-amplify

解决方案

不幸的是，GraphQL 转换尚不支持这一点，但这是一个有趣的用例，我认为我们应该进一步研究。您能否在此处添加功能请求https://github.com/aws-amplify/amplify-cli/issues并提供您的用例和建议，以说明如何以通用方式最好地实现此功能。谢谢！

推荐阅读