首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

防止你的GraphQL API被恶意查询

在这篇文章,他描述了他们是如何在攻击中保护GraphQL API。 使用GraphQL,你可以随时查询想要的内容。 这对于使用API来说是惊人的,但也具有复杂的安全隐患。 ...虽然在其他应用层有一些缓解措施使在开始发送查询变得困难(CORS),但它们无法完全防止发生。 大小限制 我们考虑的第一种天真的方法是通过原始字节来限制传入查询的大小。 ...(The GitHub GraphQL API also uses Query Cost Analysis) 实施查询成本分析 在npm上有几个包来实现查询成本分析。 ...我们使用graphql-cost-analysis进行分析,因为我们最快的解析器(20μs)和最慢的解析器(10s +)之间存在很大差异,所以我们需要从中获得控制。 ...总结 总而言之,我建议使用深度和数量限制作为任何GraphQL API的最低保护 – 它们很容易实现,并且会提供足够的安全性。 根据您的特定安全要求和架构,您可能还需要做查询成本分析。

1.8K10

【译】如何在 Node.js 创建安全的 GraphQL API

原文地址:How to Create a Secure Node.js GraphQL API 作者:Marcos 本文的目的是提供一份快速指南 -- 《如何快速在如何在 Node.js 创建安全的...这些问题都非常直面人心,在回答这些问题之前,我们先简单概述下 Web 开发的现状: 你会发现现在所有的解决方案都是围绕使用某种 API 来实现。...GraphQL 在一些场景中非常适合。REST 是一种架构设计模式,在很多场景也得到了验证。如今,有大量的文章试图证明为什么一个比另一个好,或者你应该使用 REST 而不是 GraphQL。...校验用户在每个请求中所使用的字段 添加一个 JWT 拦截器来保护 API 接口 用更有效的加密算法来处理密码 添加单元和集成测试 请记住,我们在 Git 上有完整的源代码。...这只是许多构建 GraphQL API 方法的一种。另外,一定要详细地阅读和探索学习 GraphQL,并了解它能给我们带来什么,怎么可以让我们的 API 接口设计地更好。

2.5K20

GraphQL实现实时数据更新之PubSub

GraphQL ,可以使用 Pub/Sub 模式来实现实时数据更新,使服务器能够向客户端推送数据变更。在下面的示例,将使用 Redis 作为 Pub/Sub 的中间件。...请确保你已经安装了 graphql-yoga(一个用于构建 GraphQL 服务器的库)和 redis(用于创建 Redis 客户端的库)。...可以使用以下命令安装这两个库:npm install graphql-yoga redis然后,可以使用以下代码实现 GraphQL 服务器,使用 Redis Pub/Sub 模式实现实时数据更新:const...{ GraphQLServer, PubSub } = require('graphql-yoga');const Redis = require('ioredis');// 创建 Redis 客户端...}`;// GraphQL 解析器const resolvers = { Query: { messages: () => db.messages, }, Mutation: { postMessage

16510

何在家庭办公环境采用并保护云平台

在家庭办公环境,云计算技术有着明显的好处——例如可扩展性和不需要现场基础设施管理。但是,如果组织没有准备好在云端运行将会面临一些风险。...为了避免这些网络风险,组织可以采用以下策略采用云计算技术,并学习如何在云计算环境运营并保证安全。 从DIY云计算的想法和迁移策略开始 在迁移到云平台时,有一些较小的DIY任务可以让组织步入正轨。...如果出现故障或用户对缺少的内容提出投诉,则可能会导致整个迁移过程中断,那么在组织的IT员工急于解决这个问题时,它可能会破坏整个迁移过程,而在这个过程持续改善非常重要。...备份在云计算安全起着至关重要的作用,如果组织的应用程序受到恶意软件的攻击或其他故障,则备份可以提供重要的数据恢复。但是,云计算并不是无限资源,因此组织需要将其纳入其备份策略。

51010

GraphQL 初体验,Node.js 构建 GraphQL API 指南

但是,与任何框架或语言一样,GraphQL 也需要权衡取舍。在本文中,我们将探讨使用 GraphQL 作为 API 查询语言的利弊,以及如何开始构建实现。...另一部分涉及实际获取数据,这是通过使用解析器完成的,解析器是一个返回字段基础值的函数。 让我们看一下如何在 Node.js 实现解析器。...GraphQL 规范并没有为实现这两种方法提供任何指导,这意味着构建它们的责任落在了你身上。...但这个缺点也是积极的:通过仔细设计你的 Graphql Schema,你可以避免在更容易实现(也更容易破坏)的 REST 端点中明显的陷阱,命名的不一致和混乱的关系。...此外,你应该尽量将业务逻辑和解析器逻辑分开。你的业务逻辑应该是这个应用程序的单一事实来源。在解析器执行验证检查是很有诱惑力的,但随着模式的增长,这将成为一种难以维持的策略。

8.3K40

何在SwiftUI实现interactiveDismissDisabled

何在SwiftUI实现interactiveDismissDisabled 想获得更好的阅读体验,可以访问我的博客www.fatbobman.com[1] 本文中我们将探讨如何实现一个SwiftUI...去年9月,我在文章【在SwiftUI制作可以控制取消手势的Sheet】[3]中介绍了健康笔记2.0[4]版本的Sheet控制实现方法。...在今年推出的SwiftUI 3.0版本,苹果添加了一个新的View扩展:interactiveDismissDisabled,该扩展实现了上面的第一个要求——通过代码控制是否允许手势取消Sheet。...这种实现是我所喜欢的,也给了我很大的启发。 在WWDC 2021 观后感[6]一文,我们已经探讨过SwiftUI3.0将会影响非常多的第三方开发者编写SwiftUI扩展的思路和实现方式。...在之前的版本[8],用户使用手势取消时的通知和其他的逻辑是分离的,在使用不仅繁琐,而且影响代码的观感。本次将一并解决这个问题。

3.8K40

【DB笔试面试511】如何在Oracle写操作系统文件,写日志?

题目部分 如何在Oracle写操作系统文件,写日志? 答案部分 可以利用UTL_FILE包,但是,在此之前,要注意设置好UTL_FILE_DIR初始化参数。...在CLIENT_INFO列存放程序的客户端信息;MODULE列存放主程序名,包的名称;ACTION列存放程序包的过程名。该包不仅提供了设置这些列值的过程,还提供了返回这些列值的过程。...如何在存储过程暂停指定时间? DBMS_LOCK包的SLEEP过程。例如:“DBMS_LOCK.SLEEP(5);”表示暂停5秒。 DBMS_OUTPUT提示缓冲区不够,怎么增加?...如何在Oracle写操作系统文件,写日志? 可以利用UTL_FILE包,但是,在此之前,要注意设置好UTL_FILE_DIR初始化参数。...这个功能可以使用DBMS_ERRLOG包实现。 本文选自《Oracle程序员面试笔试宝典》,作者:李华荣。

28.7K30

何在Excel实现手写签名?

前言 Hello各位,本葡萄又来啦,今天遇到的场景是这样的:在日常业务流程,经常需要某一流程环节相关责任人员进行审批签字,早期许多公司为了省事就直接会把这位负责人的签名以键盘打字(楷体)的形式打印出来...,但是这样的坏处就是会导致所有的负责人的签名都是一样的,没有美感,为了解决这个问题,一些公司就开始使用手写签名(用鼠标写出来的签名)代替电子签名,今天本葡萄就为大家简单的介绍下手写签名到底是怎么实现的。...话不多说,先上效果图: 看完效果图之后,下面为大家介绍实现的详细过程。 使用Html+JavsScript实现手写签名的添加 1.实现Html界面 <!...sign").jSignature("reset") document.getElementById("signArea").style.visibility = 'hidden' } 这一步的作用是实现在...Excel单元格添加手写签名的功能,右键菜单选择手写签名后会调用对应的签名插件,在签名插件上可以用鼠标进行输入,输入完之后点击确认就会显示在单元格

43030

何在Impala实现拉链表

这个需求在Hadoop主要是有以下两种实现方式选择: 1.每天保留一份全量的切片数据。Hadoop平台由于采用通用的硬件设备,因此存储空间的成本较低,因此建议采用时间切片的方式保留每天的主数据信息。...当前数据单独存放在当前表,历史数据存放在历史表,并按时间分区。 2.在Hadoop之上也可以实现拉链表。...所以在拉链表有update操作时,需要改写SQL来实现,具体可以参考本文后面的SQL和脚本。...以下我们先来看看拉链表的具体实现: [gffzxy0x3x.jpeg] 1.首先我们需要一份ODS层的用户全量表,用它来初始化,图中是‘2018-01-15’。...[nzo0qrj5sc.jpeg] [rmn6i643g9.png] 3.拉链流程实现 ---- 1.首先在USER_HIS表创建一个’9999-12-31’的分区用于存储所有用户开链数据 ALTER

3K100

与我一起学习微服务架构设计模式8—外部API模式

使用GraphQL实现API Gateway 实现支持多种客户端的REST API的API Gateway非常耗时,你可能需要考虑使用基于图形的API框架,GraphQL。...把模式连接到数据源 当GraphQL服务器执行查询时,必须从一个或多个数据存储检索所请求的数据。通过将解析函数附加到模式定义的对象类型字段,可以将GraphQL模式与数据源相关联。...GraphQL通过调用解析器函数检索数据,以此实现API组合模式。 GraphQL通过递归调用Query文档中指定的字段解析器函数来执行查询。...首先,它执行查询解析器,然后递归调用结果对象层次结构字段的解析器。 使用批处理和缓存优化负载 批处理将N个调用转换为服务,变成单个调用,该调用将检索一批N个对象。...为了让客户端调用GraphQL,你需要将它与Web框架集成,Express Web

1.3K30

Salesforce 构建可扩展 API 的旅程

GraphQL 能够避免这两种情况。 尽管大多数的 API 都实现了版本管理,但是 GraphQL 是一个无版本化的 API。...GraphLQ 支持内省(introspection),所以模式定义可以通过各种工具进行共享和下载, GraphiQL、GraphQL-playground 或 cli 工具。...我们使用 Kotlin 和 graphql-java(GraphQL 的一个 Java 实现实现该 API。 第一步:定义模式( schema.graphqls)。...): [ClassificationInsightByUser]} schema {  query: Query} 第二步:实现 Datafetcher(也被称为解析器)来解析 getClassificationInsightsByUser...简单来讲,解析器就是由开发人员提供的一个函数,用来解析模式定义的每个字段并从配置的资源(如数据库、其他 API 或缓存等)返回值。

1K10

在Pyppeteer实现反爬虫策略和数据保护

Pyppeteer是一个基于Python的无头浏览器控制库,它提供了与Chrome浏览器的交互接口,可以模拟用户在浏览器的行为。...通过使用Pyppeteer,我们可以绕过一些常见的反爬虫机制,JavaScript渲染、验证码等,并获取到网页的数据。...知乎作为一个知识分享社区,,非常重视数据的保护和用户测断的请求、大量的并发连接以及IP的异常行为。包括IP封禁、验证码、动态IP地址。为了绕过这些限制,我们需要使用一些技巧。...通过使用Pyppeteer库,我们可以灵活地实现反爬虫策略和数据保护。在爬取知乎这个例子,我们成功地绕过了知乎的反爬虫机制,并获取了问题和答案的数据。...当然,具体的反爬虫策略和数据保护方法还需要根据不同的网站和需求进行调整和优化。希望本文能够帮助你更好地理解和应用Pyppeteer库,实现稳定的爬虫和保护数据的目标。

26440
领券