U
я хотел бы автогенерацию из чего нить в graphql и потом самому контролировать, что отдавать сгенерированный круд или свой резолвер
в примере, который я вчера скинул, ты можешь переопределить любой сгенерированный ресолвер своим
Size: a a a
2018 October 05
U
и для авторизации тоже тыщи либ, она делается гениально красиво и просто в gql по сравнению с рестом
А для призмы конкретно, что-то есть? я пока только graphql-shield нашел. Но не пойму, подходит он мне или нет
RR
А для призмы конкретно, что-то есть? я пока только graphql-shield нашел. Но не пойму, подходит он мне или нет
ну вот видишь че происходит, вместо дженерик либ для авторизации в графкуель вы ищите либы специально написанные (совместимые с вашей версией) для призмы
RR
это не то как софт должен строиться. или надежные опенс сорс кирпичи, каждый из которых делает свою работу или хорошая ентерпрайз коробка, которую взял, немного заплатил и юзаешь без головняка
U
ну вот видишь че происходит, вместо дженерик либ для авторизации в графкуель вы ищите либы специально написанные (совместимые с вашей версией) для призмы
По большому счету мне не для призмы нужно, а для graphql-yoga. А она вроде как на apollo основана. Тогда я перефразирую: можешь, что-то порекомендовать для ограничения доступа на основе роли пользователя, чтобы можно было использовать вместе с graphql-yoga?
RR
не, йога от призмы
RR
у аполло аполло сервер
RR
U
RR
в апсинке это сделано просто божественно https://docs.aws.amazon.com/appsync/latest/devguide/security.html
NN
но твой апсинк кстать тоже на всем завязан
NN
его без aws не поднять
U
это все супер, но мне не это нужно. мне нужно разграничение доступа. чтобы пользователь только свои данные мог запрашивать и изменять
U
не, йога от призмы
RR
его без aws не поднять
да, и aws дает тебе все инфру, включая управление пользователями, юзер пулы, менеджмент серваков и стримов + клиентский набор компонентов от amplify под любой фреймворк для авторизации, запросов и подписок. Вы там еще будете любовью заниматься с инстансом призмы (которая кстати единая точка отказы всего апа)
RR
но твой апсинк кстать тоже на всем завязан
я про это написал выше, это нормальная ентерпрайз коробка
RR
это все супер, но мне не это нужно. мне нужно разграничение доступа. чтобы пользователь только свои данные мог запрашивать и изменять
тут просто помимо самого ограничения доступа все завязано на саму систему авторизации и как она работает. В любом случае в резолвере у тебя есть хедеры запросы, тип и список полей
NN
мне короче prisma тоже ппц не нравится, но я не вижу как готовить postgress либу эту
NN
@UsulPro я не очень понял прикола, я что не могу прикинуть типы, но вообще не указывать resolvers?