U
Size: a a a
2019 April 16
АР
Это валидация по значению (constraint), не permissions.
АР
Это валидация по значению (constraint), не permissions.
Или нет? 🤔
U
ну, в шилде можно проверять запрошенные параметры, и на основе этого возвращать true/false
U
вот так например можно запретить искать все записи не админам
АР
ну, в шилде можно проверять запрошенные параметры, и на основе этого возвращать true/false
которое заблочит всю мутацию?
Прдеположим, у мутации есть аргумент и этот аргумент является инпутом с 5 полями внутри. К 3 из них доступ есть, а к 2 только у админов.
Прдеположим, у мутации есть аргумент и этот аргумент является инпутом с 5 полями внутри. К 3 из них доступ есть, а к 2 только у админов.
U
заблочит да, т.к. образно говоря мутация это функция, а кверя - это несколько функций, вызываемых по иерархии
АР
которое заблочит всю мутацию?
Прдеположим, у мутации есть аргумент и этот аргумент является инпутом с 5 полями внутри. К 3 из них доступ есть, а к 2 только у админов.
Прдеположим, у мутации есть аргумент и этот аргумент является инпутом с 5 полями внутри. К 3 из них доступ есть, а к 2 только у админов.
с оговоркой, что эти 2 поля необязательны, то есть не non-null. Иначе мутация просто не сможет выполниться.
U
и в кверям может заблочится одна подфункция, а в мутации всего одна функция, и она либо блочится либо нет. Хотя можно написать мидлварь, в которой пропускать мутацию, но в результате возвращать error на неизмененные (т.е. заблокированные для изменения) поля
АР
и в кверям может заблочится одна подфункция, а в мутации всего одна функция, и она либо блочится либо нет. Хотя можно написать мидлварь, в которой пропускать мутацию, но в результате возвращать error на неизмененные (т.е. заблокированные для изменения) поля
Вот, это уже ближе к тому, что я хочу. Только у меня не миддлваря, а директива (что в данном случае не принципиально)
АР
и в кверям может заблочится одна подфункция, а в мутации всего одна функция, и она либо блочится либо нет. Хотя можно написать мидлварь, в которой пропускать мутацию, но в результате возвращать error на неизмененные (т.е. заблокированные для изменения) поля
Есть пример такой мидлвари?
Правильно ли я понял, что достаточно написать правило для шилда?
Правильно ли я понял, что достаточно написать правило для шилда?
U
не, примера нету, правило для шилда - хз, я в него так глубоко не лез
U
ну вообще идея такая, хз будет работать или нет, ща проверю
U
и навешиваем это правило на мутацию
updateDocument, и если мы не админ - то из аргументов удалится title (наверное)АР
и навешиваем это правило на мутацию
updateDocument, и если мы не админ - то из аргументов удалится title (наверное)А навешивать на сам аргумент можно?
U
хороший вопрос
U
есть вот такая идея, только пока не придумал как из args поудалять все поля, которые в rules помечены как false
