首页 > 解决方案 > 如何限制用户的 AppSync 查询?

问题描述

AWS AppSync 会按 GraphQL 操作的数量向您收费(每个请求可能是 GraphQL 查询/突变)。
有没有办法防止恶意用户向 AppSync 和 GraphQL 操作发送垃圾邮件?
IE,是否可以限制每个用户的 GraphQL 操作数(也许每个用户都有配额)。
是否也可以检测到这种类型的用户并禁止他们?

标签: amazon-web-servicesgraphqlaws-amplifyaws-appsync

解决方案


您可以使用AWS WAF(Web 应用程序防火墙)。基于速率的规则可能是您可以使用的。


推荐阅读