Autoryzacja użytkownika Relayjs Graphql

Question

Czy możliwe jest uwierzytelnienie użytkowników o różnych rolach wyłącznie za pośrednictwem serwera grafql w połączeniu z przekaźnikiem &?

Rozejrzałem się i nie mogłem znaleźć wiele informacji na ten temat.

W mojej obecnej konfiguracji, funkcje logowania z różnymi rolami, wciąż przechodzą przez tradycyjny interfejs REST API ... ("zabezpieczony" jsonowymi tokenami sieciowymi).

Answer 1

Zrobiłem to w jednej z moich aplikacji, po prostu potrzebujesz interfejsu użytkownika, ten zwraca zero na pierwszym zapytaniu głównym, jeśli nikt nie jest zalogowany, a następnie możesz go zaktualizować mutacją logowania przechodzącą w dane uwierzytelniające . Głównym problemem jest pobranie plików cookie lub sesji wewnątrz żądania przekazywania postu, ponieważ nie obsługuje ono pola cookie w żądaniu.

Oto moja mutacja klient:

export default class LoginMutation extends Relay.Mutation { 
    static fragments = { 
    user:() => Relay.QL` 
     fragment on User { 
     id, 
     mail 
     } 
    `, 
    }; 
    getMutation() { 
    return Relay.QL`mutation{Login}`; 
    } 

    getVariables() { 
    return { 
     mail: this.props.credentials.pseudo, 
     password: this.props.credentials.password, 
    }; 
    } 
    getConfigs() { 
    return [{ 
     type: 'FIELDS_CHANGE', 
     fieldIDs: { 
     user: this.props.user.id, 
     } 
    }]; 
    } 
    getOptimisticResponse() { 
    return { 
     mail: this.props.credentials.pseudo, 
    }; 
    } 
    getFatQuery() { 
    return Relay.QL` 
    fragment on LoginPayload { 
     user { 
     userID, 
     mail 
     } 
    } 
    `; 
    } 
} 

i tu jest mój schemat boczny mutacja

var LoginMutation = mutationWithClientMutationId({ 
    name: 'Login', 
    inputFields: { 
    mail: { 
     type: new GraphQLNonNull(GraphQLString) 
    }, 
    password: { 
     type: new GraphQLNonNull(GraphQLString) 
    } 
    }, 
    outputFields: { 
    user: { 
     type: GraphQLUser, 
     resolve: (newUser) => newUser 
    } 
    }, 
    mutateAndGetPayload: (credentials, { 
    rootValue 
    }) => co(function*() { 
    var newUser = yield getUserByCredentials(credentials, rootValue); 
    console.log('schema:loginmutation'); 
    delete newUser.id; 
    return newUser; 
    }) 
}); 

aby moje użytkowników zalogowanych poprzez odświeżenie strony mogę wysłać moje własne żądanie i wypełnić go z cookie pole ... To na razie jedyny sposób, żeby to zadziałało ...