安全性
通往 Web GraphQL 端點的路徑可以使用 HTTP URL 安全性來保護,以確保只有已驗證的使用者可以存取它。然而,這並未區分在單一 URL 上此類共用端點上的不同 GraphQL 請求。
若要應用更細緻的安全性,請將 Spring Security 註解(例如 @PreAuthorize
或 @Secured
)新增至服務方法,這些方法涉及擷取 GraphQL 回應的特定部分。由於 內容傳播 旨在使安全性和其他內容在資料擷取層級可用,因此這應該可行。
此儲存庫的 1.0.x 分支包含 Spring MVC 和 WebFlux 的範例。