11、GraphQL API 授权：从基础到高级实践

最新推荐文章于 2025-11-19 11:14:14 发布

julia4scientist

最新推荐文章于 2025-11-19 11:14:14 发布

阅读量31

点赞数

CC 4.0 BY-SA版权

分类专栏：构建全栈GraphQL应用：从零开始文章标签： GraphQL 授权 JWT

本文链接：https://blog.youkuaiyun.com/julia4scientist/article/details/150051786

构建全栈GraphQL应用：从零开始专栏收录该内容

16 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

GraphQL API 授权：从基础到高级实践

1. 简单授权方法

在为 GraphQL API 添加授权时，我们可以从一个 “简单” 的方法开始，即使用单个静态授权令牌。当 GraphQL 服务器接收到请求时，会检查请求的授权头中是否包含令牌。然后将该令牌传递给 GraphQL 解析器，在解析器中检查令牌的特定值，以确定请求是否经过正确认证。只有当令牌有效时，才会返回相应的响应。

1.1 代码示例

以下是一个简单的 GraphQL 授权实现：

const { ApolloServer } = require("apollo-server");
const peopleArray = [
  {
    name: "Bob",
  },
  {
    name: "Lindsey",
  },
];
const typeDefs = /* GraphQL */ `
  type Query {
    people: [Person]
  }
  type Person {
    name: String
  }
`;
const resolvers = {
  Query: {
    people: (obj, args, context, info) => {
      if (
        context &&
        context.headers &&
        context.headers.authorization === "Bearer authorized123" 
      ) {