石墨烯在其响应中发送 Python 错误消息 - 我如何告诉它更加离散？

Question

我使用 Django 和 Graphene 在 Python 中实现了 GraphQL 服务器。我有使用模型形式的突变，大致如下所示：

def mutate(self, info, **kwargs):
    form = MyModelForm(kwargs)
    if form.is_valid():
        form.save()
        return MyMutation(instance=form.instance)
    raise GraphQLError(json.dumps(form.errors))

也就是说，如果表单验证失败，则将表单错误作为 JSON 字符串发送，以便前端可以整齐地解包错误。这一切都很好。

但是，如果存在其他错误 - 比如说数据库存在问题，当表单尝试保存时会引发异常，或者存在拼写错误，那么石墨烯的默认行为是获取错误消息并在 GraphQL 中传输它错误列表给客户端。这意味着检查响应的任何人都可以看到来自服务器的原始错误消息。这似乎不明智 - 如果该错误消息包含我不想泄漏的信息怎么办？显然，解决方案是创建一个不抛出异常的应用程序，但我无法预见一切。有没有办法告诉石墨烯更加离散，并在错误不是由我显式引发 GraphQLError 引起时提供通用错误消息，而不是仅仅将所有内容发送到客户端？

当前正在发生的事情的一个例子：

{"errors":[{"message":"name 'LogiForm' is not defined","locations":[{"line":2,"column":3}],"path":["login"]}],"data":{"login":null}} 

这个特定的示例不是安全问题，很容易在生产之前捕获，但这只是一个示例 - 即使不是安全威胁，我的服务器让客户端可以查看其内部错误消息似乎有点不专业。

我目前正在用装饰器解决这个问题：

def hide_error(mutate):
    def new_func(*args, **kwargs):
        try:
            return mutate(*args, **kwargs)
        except Exception as e:
            raise e if isinstance(e, GraphQLError) else Exception("Error.")
    return new_func

但还有更好的办法吗？您“应该”有办法解决这个问题吗？