在GraphQL / Relay中处理隐私

Question

我有一个带有用户的应用程序，该用户具有许多属性，其中一些属性是公共的，默认情况下某些属性是私有的，如果用户选择这样做，则可以变为公共属性。

如何处理私有属性的获取？ 我的意思是，例如，如果要尝试获取用户的所有属性，我将获得其所有公共属性，以及其私有属性的一些空值（而不是未经授权的错误消息）。

我还想以某种方式覆盖此设置，以便用户可以轻松获取所有数据。

Answer 1

如DARK_DUCK所述：您将在GraphQL服务器端模式中属性的resolve方法中决定为特定用户返回什么。

我将用于用户身份验证的必要数据保存在cookie中。 然后，我将此身份验证数据传递到根值中的GraphQL模式。 在私有用户数据的resolve方法中，我检查访问权限并返回适当的数据（空或实际数据）。

我制作了一个小示例存储库，说明如何使用Relay和graphql处理身份验证和私有数据。 有关详细示例，请参见此文件和posts属性。

Answer 2

您的字段的隐私权应在服务器端完成。

您可以将用户模型的全局解析函数中的所有私有属性设置为空，或者在潜在的私有属性中添加解析函数。

然后通过中继获取所有内容。 我在您的组件中检查空值并显示所需的内容（例如，一个Lock指示值是私有的）

希望能帮助到你