変異のGraphQLビューア

Question

GraphQL突然変異のためのビューアを持っていることをお勧めしますか？理論的には、ログインしていないといくつかの突然変異のエンドポイントは可能ではないはずです。

私はウェブ上の例を見ると、クエリ用のGraphQLビューアの実装しか見ることができません。突然変異については、私は視聴者の実装を見ません。たとえば、GitHub APIには、すべての突然変異の上にビューアがありません。

Answer 1

viewerフィールドは、突然変異または照会のいずれの場合でも良い方法ではありません。これはオープンソース化される前の、Facebookの旧式のGraphQLプラットフォームの残ったもので、ルートクエリフィールドの引数を許可していない。これは、すべてのフィールドが1レベル下に移動し、viewer以下に移動する必要があることを意味しました。ここに述べたように

GraphQLで認証を行うには、現在の方法は、少なくともJavaScriptの実装では、HTTPヘッダのようなものに基づいてユーザデータを取得し、contextの上に置くことである：http://graphql.org/learn/authorization/

ため、突然変異や検索のためのビューアを行う理由はありません。ほとんどのGraphQLクライアントは気にしませんが、Facebookの従来のGraphQL制限の一部を継承しているRelay 0.xを使用している場合は、特にクエリに含めることができます。うまくいけば、Relayの将来のバージョンでは、この要件が削除されます。

追加ソースについては、GraphQLのオリジナルクリエイターの1人であるLee Byronのthis commentをお読みください。