如何在保护路线时使用graphiql？

Question

我有一个基于 api 平台的应用程序，使用 JWT（和 LexikJWTBundle）具有安全路由。使用 Swagger 接口，可以轻松调用提供有效承载的安全路由。但是使用 GraphiQL 我看不到任何有关安全性的信息，因此当调用安全路由时它会失败。

任何的想法 ？或者我们应该防止在 dev 中使用 graphiql 吗？

谢谢

Answer 1

如果您使用的是独立的 GraphiQL 应用程序，则右上角有一个“编辑 HTTP 标头”按钮。单击它，单击“+ 添加标题”，然后输入标题名称“授权”和标题值“承载 eyJh...”，其中最后一部分是您的访问令牌。

对于嵌入在网站中的 GraphiQL，它通常被配置为以相同的站点为目标，并且到达 GraphQL 端点所需的任何身份验证与到达 GraphiQL 应用程序所需的身份验证相同。这里没有专门的路径来添加自定义标头，但嵌入应用程序服务器可能有办法提供它们。