如何在图形 ql-spqr-Spring-启动-启动器中禁用架构自省

Question

我已经将我的spring boot应用程序与graphql-spqr-spring-boot-starter https://github.com/leangen/graphql-spqr-spring-boot-starter集成在一起，我需要找到一种方法来禁用graph QL模式自省，因为这是生产中的一个安全问题。

Answer 1

schemaBuilder。fieldVisibility已弃用。

图ql spqr 0.10

    @Bean
    public GraphQLSchema graphQLSchema(GraphQLSchemaGenerator schemaGenerator) {
        schemaGenerator.withSchemaProcessors((schemaBuilder, buildContext) -> {
            schemaBuilder.codeRegistry(
                    buildContext
                            .codeRegistry
                            .fieldVisibility(NoIntrospectionGraphqlFieldVisibility.NO_INTROSPECTION_FIELD_VISIBILITY)
                            .build()
            );
            return schemaBuilder;
        });
        return schemaGenerator.generate();
    }

Answer 2

这似乎是可行的，SpqrAutoConfiguration类中有一个bean可以从generator对象生成Graphql模式

@Bean
public GraphQLSchema graphQLSchema(GraphQLSchemaGenerator schemaGenerator) {
schemaGenerator.withSchemaProcessors((schemaBuilder, buildContext) ->
{
 schemaBuilder.fieldVisibility(new NoIntrospectionGraphqlFieldVisibility());
 return schemaBuilder;
});
   return schemaGenerator.generate();
}

Answer 3

我用的是graphql-spqr 0.9.9和graph QL-spqr-spring-boot-starter 0 . 0 . 4，但是代码库改成了graphql-spqr 0.10。我将尝试涵盖这两种情况，但是请记住，您可能需要稍微调整一下代码片段。

在Graphql spqr spring boot starter中，GraphQLSchemaGenerator是一个用于生成GraphQSchema的bean。它在io.leangen.graphql.spring.autoconfigure中定义。基本自动配置（v0.10）或io.leangen.graphql.spqr.spring.autoconfigure。SpqrAutoConfiguration（v0.9）。

您需要提供自己的GraphQLSchemaGenerator bean，该bean将为自省查询设置GraphqlFieldViality。根据这个问题（由google：https://webcache.googleusercontent.com/search?q=cache： 8VV29F3ovZsJ：https://github.com/leangen/graphql-spqr/issues/305缓存），有两种不同的方法来设置字段可见性：

@Bean
public GraphQLSchemaGenerator graphQLSchemaGenerator(SpqrProperties spqrProperties) {
  GraphQLSchemaGenerator schemaGenerator = new GraphQLSchemaGenerator();

  schemaGenerator.withSchemaProcessors((schemaBuilder, buildContext) -> 
  {
      schemaBuilder.fieldVisibility(new NoIntrospectionGraphqlFieldVisibility());
      return schemaBuilder;
  });

  //Other GraphQLSchemaGenerator configuration
}

@Bean
public GraphQLSchemaGenerator graphQLSchemaGenerator(SpqrProperties spqrProperties) {
  GraphQLSchemaGenerator schemaGenerator = new GraphQLSchemaGenerator();

  schemaGenerator.withSchemaProcessors((schemaBuilder, buildContext) -> 
  {
    buildContext.codeRegistry.fieldVisibility(NoIntrospectionGraphqlFieldVisibility.NO_INTROSPECTION_FIELD_VISIBILITY);
    return schemaBuilder;
  });

  //Other GraphQLSchemaGenerator configuration
}

您可以从默认实现中获得灵感，以正确设置 GraphQL 生成器。