آموزش امن کردن یک GraphQL API با Apollo

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

پیاده سازی احراز هویت سرصفحه برای Apollo Server و Client Implementing Header Authentication for Apollo Server and Client

• مقدمه Introduction

• برنامه The Application

• نشانه های وب JSON JSON Web Tokens

• پیاده سازی ورود به سیستم و ورود به سیستم در Apollo Server Implementing User Sign-up and Sign-in in Apollo Server

• اجرای جهش های ورود به سیستم و ورود به سیستم Implementing the User Sign-up and Sign-in Mutations

• درخواستهای تأیید شده با Apollo Client Authenticated Requests with Apollo Client

• احراز هویت با استفاده از متن سرور Apollo Authentication Using the Apollo Server Context

• خلاصه Summary

در حال پیاده سازی احراز هویت کوکی برای Apollo Server و Client Implementing Cookie Authentication for Apollo Server and Client

• مقدمه Introduction

• کوکی ها چیست؟ What Are Cookies?

• افزودن پشتیبانی کوکی به سرور Apollo Adding Cookie Support to Apollo Server

• افزودن پشتیبانی کوکی به Apollo Client Adding Cookie Support to Apollo Client

• تازه کردن و ورود به سیستم کاربر Handling Refresh and User Sign-out

• استفاده از هویت برای ذخیره جلسات مورد علاقه Using Identity to Save Favorite Sessions

• خلاصه Summary

محدود کردن دسترسی برای انواع و قسمتهای دارای نقش و مجوز Restricting Access for Types and Fields with Roles and Permissions

• مقدمه Introduction

• احراز هویت در مقابل مجوز Authentication vs. Authorization

• ایجاد نقش برای کاربران و سرپرستان Establishing Roles for Users and Admins

• ایجاد بخش مدیریت Creating the Admin Section

• مجوز در Resolver Authorization in a Resolver

• مجوز در یک مدل Authorization in a Model

• مجوز با استفاده از دستورالعمل های طرحواره Authorization Using Schema Directives

• خلاصه Summary

محافظت در برابر سeriesالات بزرگ و مخرب Protecting Against Large and Malicious Queries

• مقدمه Introduction

• پیاده سازی Rate-limit Protection Implementing Rate-limit Protection

• اجرای حفاظت از حد عمق Implementing Depth-limit Protection

• پیاده سازی محافظت در برابر پیچیدگی سeryال Implementing Protection Against Query Complexity

• خلاصه Summary