Laravel Lighthouse でクエリの深さと複雑さをチェックする方法

Question

Lighthouse を運用サーバーにデプロイする前に、セキュリティをチェックします (https://www.howtographql.com/advanced/4-security/)。そこで、クエリの深さとクエリの複雑さを確認することにしました。

Lighthouse のドキュメントでは、config/lighthouse.php について言及しています。

/*
|------------------------------------------------- -----------------------
| セキュリティ
|------------------------------------------------- -----------------------
|
| Lighthouse を制御して、セキュリティ関連のクエリ検証を処理します。
| 詳細な資料: https://webonyx.github.io/graphql-php/security/
|
*/
'セキュリティ' => [
    'max_query_complexity' => \GraphQL\Validator\Rules\QueryComplexity::DISABLED,
    'max_query_ Depth' => \GraphQL\Validator\Rules\QueryDepth::DISABLED,
    'disable_introspection' => \GraphQL\Validator\Rules\DisableIntrospection::DISABLED,
]、

そして、https://webonyx.github.io/graphql-php/security/ を読むことをお勧めします。

このリンクでは、いくつかの例が示されています。

GraphQL\GraphQL を使用します。
GraphQL\Validator\Rules\QueryComplexity を使用します。
GraphQL\Validator\DocumentValidator を使用します。

$rule = 新しい QueryComplexity($maxQueryComplexity = 100);
DocumentValidator::addRule($rule);

GraphQL::executeQuery(/*...*/);

GraphQL\GraphQL を使用します。
GraphQL\Validator\Rules\QueryDepth を使用します。
GraphQL\Validator\DocumentValidator を使用します。

$rule = 新しいQueryDepth($maxDepth = 10);
DocumentValidator::addRule($rule);

GraphQL::executeQuery(/*...*/);

しかし、これらを灯台に適用するにはどうすればよいでしょうか?

まず、このコードを ExampleQuery.php(phpArtisan lighthouse:query ExampleQuery) に書き込みました。

最終クラス ExampleQuery
{
    パブリック関数 __invoke(_, 配列 $args)
    {
        $rule = 新しい QueryComplexity(2);
        DocumentValidator::addRule($rule);

        $rule2 = 新しいクエリ深度(2);
        DocumentValidator::addRule($rule2);

        戻る [
            ...
        ];
    }
}

しかし、これでは問題は発生しません。

Lighthouse は vendor/nuwave/.../GraphQLController.php で開始されていると思うので、GraphQL::executeQuery(/*...*/ ) を実行できません;

@complexity ディレクティブも機能しません。@complexity(resolver: "App\\Security\\ComplexityAnalyzer@userPosts") も機能しません。 userPosts関数と呼ばれます。

class ComplexityAnalyzer {

    public function userPosts(int $childrenComplexity, array $args): int // 呼び出されません
    {
        $postComplexity = $args['includeFullText']
            ?3
            ：2;
        \Log::Debug($postComplexity); // 呼び出されません
        $childrenComplexity * $postComplexity を返します。

    }
}

何を見逃したのですか?よく眠れるようにしてください。

Answer 1

すでに実装されているので、値を設定するだけです。

リーリー

複雑性スコアの計算は、@complexity ディレクティブを使用してフィールドごとに変更できます。