ApolloServer 2.0上下文和GraphQL API的公共/私有部分

Question

我不是一个专业人士，但我已经开始和ApolloServer / Express后端主办一个网站，我将为会员提供公共部分和私人部分。我在登录变异中生成JWT令牌并将其传递给客户端。

在上下文中，我想检查是否设置了令牌，并根据此句柄允许哪些GraphQL查询。我的Express / Apollo服务器目前看起来像这样。

const server = new ApolloServer({
  typeDefs,
  resolvers,
  context: async ({ req }) => {
    // get the user token from the headers
    const token = (await req.headers.authorization) || '';

    if (token) {
      member = await getMember(token);
    }
  }
});

问题在于，这会阻止GraphQL API进行任何查询，例如，我希望/需要达到注册/登录突变。

任何人都可以对此有所了解，以帮助我了解我需要做些什么才能让它发挥作用。

Answer 1

我这样做的方式是，即使在graphql服务器之前我也会构建auth中间件，因为有时需要在其他中间件（而不仅仅是GraphQL架构）中获得有关经过身份验证的用户的信息。将添加一些代码，您需要完成它

const auth = (req, res, next) => {
  if (typeof req.headers.authorization !== 'string') {
    return next();
  }

  const header = req.headers.authorization;
  const token = header.replace('Bearer ', '');
  try {
    const jwtData = jwt.verify(token, JWT_SECRET);
    if (jwtData && jwtData.user) {
      req.user = jwtData.user;
    } else {
      console.log('Token was not authorized');
    }
  } catch (err) {
    console.log('Invalid token');
  }
  return next();
};

这样，如果设置了正确的令牌，我就会将用户注入每个请求。然后在apollo服务器2中，您可以按如下方式执行此操作。

const initGraphQLserver = () => {
  const graphQLConfig = {
    context: ({ req, res }) => ({
      user: req.user,
    }),
    rootValue: {},
    schema,
  };

  const apolloServer = new ApolloServer(graphQLConfig);
  return apolloServer;
};

此功能将启动ApolloServer，您将在正确的位置应用此中间件。在applyin apollo server 2之前我们需要有auth中间件

app.use(auth);

initGraphQLserver().applyMiddleware({ app });

假设应用程序是

const app = express();

现在，您将用户jwtData的用户注入到每个解析器的上下文中作为“user”，或者在其他中间件的req.user中，您可以使用它，例如像这样。这是我查询说明哪个用户已通过身份验证

  me: {
    type: User,
    resolve: async (source, args, ctx) => {
      const id = get(ctx, 'user.id');

      if (!id) return null;

      const oneUser = await getOneUser({}, { id, isActive: true });
      return oneUser;
    },
  },

我希望即使使用细分代码，一切都有意义。随意提出更多问题。肯定有更复杂的身份验证，但这个基本示例通常足以用于简单的应用程序。

最好的大卫