Strapi GraphQL -安全性(报头bearer_token)

Question

有没有一种在Strapi中保护GraphQL查询的方法？

我正在开发一个应用程序的角6(前端)和Strapi (后端)。理想情况下，我只允许使用授权的bearer_token进行查询。

干杯，罗德里戈

Answer 1

管理面板的用户和权限部分基于控制器的操作，而不是路由。因为默认GraphQL查询使用这些操作，所以可以使用“用户和权限”部分来管理GraphQL安全规则。

如果您想要添加更多的自定义逻辑或保护您的自定义GraphQL解析器，请查看文档的以下部分：https://strapi.io/documentation/guides/graphql.html#execute-a-policy-before-a-resolver。