这是我第一次使用GraphQL和im尝试访问给定查询的内容,但由于缺乏权限,我无法访问此给定查询,在这种情况下,我已经获得了访问此GraphQL应用程序接口的用户名和密码,并且我能够在GraphQL中使用这些凭据来获取和验证令牌,但我的问题是,我如何在api中通过身份验证才能访问API的查询?
我的错误如下。
"errors": [
{
"message": "You do not have permission to perform this action",
我相信这是很基本的东西,但我就是找不到解决这个问题的方法。
发布于 2021-02-25 13:01:41
单击HTTP Header并添加您的token,如下所示:
{
"Authorization": "Bearer YOUR_TOKEN_HERE"
}
您可能必须删除持有者,仅使用令牌,这取决于您在服务器上进行授权的方式。
发布于 2021-08-09 22:30:42
如果有人遇到同样的问题,在我的例子中发送HTTP是行不通的,因为我的@auth-directive中有这一行:
let token = req?.cookies?.token
这将只检查来自cookie的令牌,而不是来自我正在传递Authorization-header的request-header。
已修复此问题,方法是将其更改为:
let token = req?.cookies?.token ?? req?.headers?.authorization
https://stackoverflow.com/questions/66368895
复制