GraphQL 和 Prisma : why does one redefine types in the application schema when they are already part of the Prisma database schema?

Question

嗨 - 我一直在关注 GraphQL/Prisma 教程 ( https://www.howtographql.com/graphql-js/6-authentication/ )，我想知道为什么要在应用程序模式中重新定义类型，因为它们已经是 Prisma 数据库模式的一部分并且可以从那里。

教程给出的答案是“从客户端应用程序隐藏潜在的敏感信息”。这究竟意味着什么？为什么我们要复制“schema.graphql”和“datamodel.prisma”中的定义？因为定义略有不同(即“数据模型”包含像 @unique 这样的标签)？我们如何向客户端应用程序隐藏内容？我仍然很困惑......

特别是在“schema.graphql”中我有

type User {
    id: ID!
    name: String!
    email: String!
    links: [Link!]!
}

在“datamodel.prisma”中我有

type User {
    id: ID! @unique
    name: String!
    email: String! @unique
    password: String!
    links: [ Link!] !
}

Answer 1

架构没有密码字段，这可能就是“隐藏潜在敏感信息”的含义。

这在任何 API 中都是常见做法，不会从持久存储中返回所有数据。