跳到主要内容

安全

DeepSeek V3 中英对照 Security

Web GraphQL 端点的路径可以通过 HTTP URL 安全性进行保护,以确保只有经过身份验证的用户才能访问它。然而,这并不能区分单个 URL 上此类共享端点的不同 GraphQL 请求。

为了应用更细粒度的安全性,请在涉及获取GraphQL响应特定部分的服务方法上添加Spring Security注解,例如 @PreAuthorize@Secured。由于上下文传播机制旨在使安全上下文及其他上下文在数据获取层可用,因此这种方法应当有效。

此仓库的 1.0.x 分支包含针对 Spring MVCWebFlux 的示例。