ruby-on-rails - 在生产环境中禁用 GraphQL 自省(introspection)请求

Question

出于公司政策原因，我必须禁用 graphql-ruby gem 的自省(introspection)功能(使 __schema 请求失败/返回 404)。

我如何实现这一目标？

该应用程序基于 Ruby on Rails 版本 5.2.2，graphql-ruby gem 版本为 1.8.12。

Answer 1

来自graphql-ruby documentation :

You can re-implement these fields or create new ones by creating a custom EntryPoints class in your introspection namespace:

module Introspection
  class EntryPoints < GraphQL::Introspection::EntryPoints
    # ...
  end
end

也就是说，只需引入 def __schema 方法重定向到 404 或显式响应 404。

---

FWIW，here is the original code你要覆盖。