node.js - graphql 解析器中的授权作为中间件

Question

我需要检查用户是否有权在解析器中执行此操作或执行此操作，但我不想在每个解析器中编写相同的代码。所以看来我应该使用装饰器。但我不知道如何在没有类的情况下使用装饰器。

从 jwt token 解码后的 UserId 存在于使用上下文的 req 对象中，我的解析器如下所示:

import { isAllowed } from 'somewhere';
export default {
  Query: {
    async q1(_, args, {req}) {
      if (!isAllowed(req.userId,'action') throw new Error('Not Authorized!');
    },
  ...
}

我心里有这样的想法:

export default {
  Query: {
    @isAllowed
    async q1(_, args, {req}) {
      // ...
    },

    // this method doesn't need authorization.
    async q2(_,args, {req}) {

    }
}```

But i don't know how to implement it.

Answer 1

我发现我应该使用架构指令来处理授权而不是解析器方法装饰。