graphql - 使用 Hasura 作为数据访问层的最佳和正确方法是什么

Question

我只想将 Hasura 用作 NestJs GraphQL 服务器后面的数据访问层，并保留 Hasura 的所有优势，尤其是具有订阅功能的实时功能。

这个想法是构建一个更加定制的 API 并在与 Hasura 交互之前处理所有业务逻辑。

通过这样做，我是否必须自己在 Nestjs 层上处理安全访问，因为我必须使用来自 Nestjs 服务器的 x-hasura-admin-secret 连接到 Hasura 服务器？您认为使用 Hasura 是一个好方法吗？

是否有其他替代方案可以使用 Hasura 作为可扩展架构中的数据访问层？

谢谢

Answer 1

当然你负责NestJS层的安全性，但我猜你的意思是身份验证。如果这是真的，那么这完全取决于您计划使用的身份验证。

如果您希望使用 JWT 或 Webhooks 来实现身份验证(请参阅此 article 了解说明)，我建议让 Hasura 来处理它，在这种情况下，您的附加层将仅将请求转发给 Hasura，而无需需要提供X-Hasura-Admin-Secret。

据我所知，人们正在使用他们的 Remote Schemas 将“Hasura 层”添加到他们已经存在的或公共(public)的 GraphQL API 中。要完成的功能Schema Stitching .

我们可以更多地了解您希望添加该图层的原因吗？我非常确定 Hasura 提供了定义自定义查询和聚合查询的方法，并且根据我的经验提供了充足的查询/突变。另外，它还提供您可能会感兴趣的其他功能(订阅、事件...)