Телеграмм чат группы graphql

в общем, если кому интересно, решил делать авторизацию без graphql, а потом просто передавать userid в контекст графа. А потом можно будет добавить клиентский сервер для SSR, и авторизацию повесить на него, а на сервер с graphql передавать уже запросы с userid в контексте
кто то видит какие то минусы такого подхода ?)

источник

11:01пожаловаться #6

Ramil Zakirov in GraphQL — русскоговорящее сообщество

Так и нужно делать, графкуэль в основном нацелен для взаимодествия с данными. Авторизация всего лишь запрос на идентификацию сервиса.

источник

11:42пожаловаться #7

Madi Sheriyev in GraphQL — русскоговорящее сообщество

Такая схема сможет работать если фронт и бэк разных серверах?

источник

11:45пожаловаться #8

Madi Sheriyev in GraphQL — русскоговорящее сообщество

на разных серверах*?

источник

11:45пожаловаться #9

Nikita Tkachuk in GraphQL — русскоговорящее сообщество

Вроде должна, у фронт сервера только доступ к бд должен быть для проверки данных юзера, а потом просто к запросам на бэк добавлять юзерид

источник

11:47пожаловаться #10

Nikita Tkachuk in GraphQL — русскоговорящее сообщество

И граф получается вообще об авторизации ничего знать не будет, к нему просто будет юзерИд приходить из доверенного источника (фронт сервера)

источник

11:49пожаловаться #11

Madi Sheriyev in GraphQL — русскоговорящее сообщество

Тогда я не вижу никаких минусов. Правда незнаю насколько это безопасно :) Лично я БД доверяю только бэку

источник

11:50пожаловаться #12

Nikita Tkachuk in GraphQL — русскоговорящее сообщество

Ну так клиентский сервер это тоже типо бэк)

источник

11:51пожаловаться #13

Nikita Tkachuk in GraphQL — русскоговорящее сообщество

Только с определенным функционалом

источник

11:51пожаловаться #14

Nikita Tkachuk in GraphQL — русскоговорящее сообщество

И для юзеров можно отдельно завести Редис, клиентскому серверу давать доступ только к нему, а остальные данные хранить в монге и к ней доступ только у граф-сервера

источник

11:54пожаловаться #15

Nikita Tkachuk in GraphQL — русскоговорящее сообщество

С метеором все было проще 😃

источник

11:55пожаловаться #16

Ramil Zakirov in GraphQL — русскоговорящее сообщество

Так ведь можно на уровне миддлварей проверять токены авторизации, или куда мощнее использовать систему пермишенов, где авторизация будет всего лишь одним из возможных ограничений.

источник

11:55пожаловаться #17

Nikita Tkachuk in GraphQL — русскоговорящее сообщество

Да, пока я так и собираюсь делать, а когда доросту до ssr, хочу вынести это на отдельный сервер

источник

11:57пожаловаться #18

2018 April 09

ДР

Димка Реактнативный 🛸 in GraphQL — русскоговорящее сообщество

как подключить createUploadLink к apollo-boost?

import { createUploadLink } from 'apollo-upload-client'

const client = new ApolloClient({
    createUploadLink({ uri: 'https://ecommerce-etpyjkgsfgzj.now.sh/' })
})

так ошибка

источник

22:15пожаловаться #19

2018 April 10

Oleksandr Vorobyov in GraphQL — русскоговорящее сообщество

ну так link: createUploadLink({...

источник

08:15пожаловаться #20