android的Apollo Graphql认证

Question

我正在开发一个使用GraphQL作为后端的android应用程序。我的查询和变异部分工作得很好。但我找不到任何证明文件。

那么，如何将用户名和密码传递给服务器并对其进行身份验证呢？

LocalApollo客户端。java：

public class LocalApolloClient {
    private static final String URL = "http://192.168.1.100/graphql/";
    private static ApolloClient apolloClient;
    private static String authHeader = "";


    public static ApolloClient getApolloClient(){
        //HttpLoggingInterceptor loggingInterceptor = new HttpLoggingInterceptor();
        //loggingInterceptor.setLevel(HttpLoggingInterceptor.Level.BODY);

        OkHttpClient okHttpClient = new OkHttpClient.Builder()
                .addInterceptor(chain -> {
                    Request original = chain.request();
                    Request.Builder builder = original.newBuilder().method(original.method(), original.body());
                    builder.header("Authorization", authHeader);
                    return chain.proceed(builder.build());
                })
                .build();

        apolloClient = ApolloClient.builder()
                .serverUrl(URL)
                .okHttpClient(okHttpClient)
                .build();

        return apolloClient;
    }
}

请注意：

• 这不是一个重复的问题

所以请证明如果你投反对票。

Answer 1

试试这个

1. HTTP服务器可以设置为HTTPS服务器
2. 服务器还有用户名/密码数据库（密码可能用bcrypt保存）
3. 客户端打开HTTPS连接，它对服务器进行身份验证（因此需要服务器证书），并且在交换主密钥后，应该对连接进行加密。
4. 客户端将用户名/密码清空发送给服务器
5. 服务器对密码运行bcrypt并将其与存储在数据库中的密码进行比较

如果您有任何问题，请参阅此原始帖子。

NB：我个人从未尝试过这个。

Answer 2

如果要使用用户名和密码进行身份验证，必须对用户名和密码进行base64编码，并将其传递给变量authHeader。例如，对于用户名Aladdin和密码OpenSesame，您可以得到以下信息：

private static String authHeader = "Basic QWxhZGRpbjpPcGVuU2VzYW1l";

请参见：https://en.wikipedia.org/wiki/Basic_access_authentication

Answer 3

您需要在ApolloClient上设置头，而不是在OkHttpClient上。类似这样：

ApolloClient.builder()
            .serverUrl(context.getString(R.string.graphql_base_url))
            .addApplicationInterceptor(object: ApolloInterceptor {
                override fun interceptAsync(
                    request: ApolloInterceptor.InterceptorRequest,
                    chain: ApolloInterceptorChain,
                    dispatcher: Executor,
                    callBack: ApolloInterceptor.CallBack
                ) {
                    val newRequest = request.toBuilder().requestHeaders(RequestHeaders.builder().addHeader("Authorization", "Basic ...").build()).build()
                    chain.proceedAsync(newRequest, dispatcher, callBack)
                }

                override fun dispose() {
                }
            }).build()