在GraphQL java工具中禁用GraphQL自检

Question

我正试图在我的项目中禁用< code>GraphQL内省，但在我使用的特定框架上运气不佳。有些文章说它可以在< code>CcodeRegistry模块中完成，但那是一个只读的反编译源代码。有人用< code > graph QL-Java-kickstart 框架实现了这一点吗？

以下是我的pom文件中的依赖项：

        <dependency>
            <groupId>com.graphql-java</groupId>
            <artifactId>graphql-java</artifactId>
            <version>${graphql.java.version}</version>
        </dependency>
        <dependency>
            <groupId>com.graphql-java-kickstart</groupId>
            <artifactId>graphql-java-tools</artifactId>
            <version>${graphql.java.tools.version}</version>
        </dependency>
        <dependency>
            <groupId>com.graphql-java</groupId>
            <artifactId>graphql-java-extended-validation</artifactId>
            <version>0.0.3</version>
        </dependency>

Answer 1

使用图形ql-java，您可以使用图形QL化学生成器构建图形QL化学。您需要在构建之前为自检字段设置构建器可见性，以禁用自检查询。

GraphQLSchema.Builder builder = GraphQLSchema.newSchema()
                                     .query(query)
                                     .mutation(mutation)
                                     .subscription(subscription)
                                     .additionalTypes(dictionary);

builder.fieldVisibility(NoIntrospectionGraphqlFieldVisibility.NO_INTROSPECTION_FIELD_VISIBILITY);

GraphQLSchema = builder.build();

您可以使用graph ql-java-tools实现作为参考。

使用graph ql-java-tools，您可以使用SchemaParserBuilder构建一个SchemaParser。SchemaParserBuilder需要一个SchemaParserOptions对象。构建SchemaParserOptions时，您可以启用或禁用自省查询。这是一个非常简化的实现。

SchemaParserBuilder builder = new SchemaParserBuilder();
final SchemaParserOptions.Builder optionsBuilder = newOptions();
optionsBuilder.introspectionEnabled(introspectionEnabled);
return builder.options(optionsBuilder.build()).build();

您可以使用图形 ql Spring引导实现作为参考。

如果您使用的是graphql-spring-boot，根据graphql-java-tools自述文件，您可以通过在application.properties或application.yml文件中将< code > graph QL . tools . introspection-enabled 属性设置为false来禁用自检查询。

graphql:
    tools:
        schema-location-pattern: "**/*.graphqls"
        # Enable or disable the introspection query. Disabling it puts your server in contravention of the GraphQL
        # specification and expectations of most clients, so use this option with caution
        introspection-enabled: false  

使用图形ql-spqr，其理念与图形ql-java中的想法相同：设置构建器字段可见性。请参阅我对此问题的答案，了解如何实现它。