突变中的Hasura请求标头
是指在使用Hasura作为后端服务时，通过在请求中添加特定的标头来实现对数据变更的操作。Hasura是一个开源的自动化GraphQL引擎，它可以将现有的数据库转换为GraphQL API，并提供了强大的实时数据同步和权限控制功能。
在Hasura中，突变（Mutation）是一种用于对数据进行增删改操作的GraphQL操作类型。通过在请求中添加特定的标头，可以对Hasura进行授权和身份验证，以及指定其他与突变相关的配置。
以下是一些常用的Hasura请求标头：
- X-Hasura-Admin-Secret：用于进行管理员级别的身份验证和授权。该标头的值是管理员密钥，用于对所有操作进行授权。在生产环境中，应该将该密钥保密，并且只允许受信任的应用程序使用。
- X-Hasura-Role：用于指定用户角色。Hasura可以根据用户角色来限制对数据的访问权限。通过设置该标头，可以指定当前请求的用户角色，从而控制其对数据的操作权限。
- X-Hasura-User-Id：用于指定当前请求的用户ID。该标头通常与X-Hasura-Role一起使用，以确定用户的身份和权限。
- X-Hasura-Session-Id：用于指定当前会话的ID。该标头可以用于跟踪和管理会话状态。
- X-Hasura-Use-Backend-Only-Permissions：用于指定是否仅使用后端权限。当设置为true时，Hasura将忽略前端传递的权限，并仅使用后端定义的权限规则。
Hasura请求标头的使用可以帮助开发人员实现对数据变更的安全控制和身份验证。通过合理配置这些标头，可以确保只有经过授权的用户才能进行数据变更操作，并且可以根据用户角色和会话状态来限制其访问权限。
腾讯云相关产品中，可以使用云函数SCF（Serverless Cloud Function）来部署和运行Hasura服务。云函数SCF是一种无服务器计算服务，可以帮助开发人员快速构建和部署具有高可用性和弹性扩展性的应用程序。通过使用云函数SCF，可以轻松地将Hasura部署到腾讯云，并享受腾讯云提供的稳定、安全和高性能的基础设施。
更多关于腾讯云云函数SCF的信息和产品介绍，可以访问以下链接：
相关·内容
如果我正确理解，要使用JWT在hasura授权查询或突变，需要在请求本身中满足几个要求，即：请求头中显示的x-hasura-role，Authorization: Bearer<token here> (可选)myQuery { na
浏览 5提问于2020-04-01得票数 5
回答已采纳
有没有办法在突变变量中包含请求头？比方说，我的请求头中有CF-Connecting-IP: 128.0.0.1，我需要插入如下所示的突变 mutation MyQuery {
insert_signatures(objects:
浏览 13提问于2020-03-17得票数 0
2回答
目前，我正在将Auth0与Hasura一起用于一个React项目，在身份验证方面我遇到了一些困惑。
Hasura文档声明您可以将x-hasura-role传递给您的请求，以指定用户角色。但是，我不希望这个选项可以用于生产，那么任何用户都可以在请求头中指定x-hasura-role=admin，并且他们将拥有完全的管理访问权限。我假设这些标志将在生产中被禁用，并且这些角色将从签名的JWT键中取出，并带有Hasu
浏览 5提问于2022-06-14得票数 1
我正在尝试通过API调用在运行时(动态)更改Hasura中的权限，如下所示： curl --location --request POST 'https://hasura-0ccfcde0.nhost.app/v1/query' \--header 'Content-Type: application/json' \
--dat
浏览 64提问于2020-12-17得票数 0
回答已采纳
我正在尝试做一个需要使用react-admin和hasura数据提供程序进行身份验证的应用程序，我需要在登录成功后更改的标头。现在，标头只在我重新加载页面时更新，否则，将抛出此错误：这是我当前<
浏览 24提问于2019-08-12得票数 6
回答已采纳
我使用apollo作为我的客户端，我在我的应用程序上运行大量的查询和突变。我想知道是否有一种方法可以让我的每个查询/突变按其名称显示(例如，getProduct)，而不是在我的网络选项卡中全部显示为“图形”？我用的是Brave (Chromium)。如果我不必单击每个请求并检查标头或响应来确定此请求对应于哪个查询或突变，那么调试将变得更
浏览 13提问于2020-11-02得票数 2
回答已采纳
1回答
我目前正在构建具有微服务体系结构的聊天应用程序，其中auth(登录和注册)服务和聊天服务使用Graphql分离。我试图将一个JWT附加到查询、突变和订阅的请求头上，从中提取用户id以用于服务中的内部逻辑。但是，我无法正确地将令牌设置为Altair中的标头或订阅参数，尽管成功地以完全相同的方式为查询和突变设置了令牌。我的问题是；
是否有任何方法将JWT令牌附加到
浏览 6提问于2022-09-02得票数 0
raise Exception("Student already created")在graphiql中执行上述突变之前，我添加请求头"Authorization": "JWT <token>"，以便授权用户。当我移除标头时不会发生错误。当我将它包含在查询请求中时，它也可以正常
浏览 17提问于2022-01-28得票数 2
1回答
我想构建一个基于Hasura后端的管理工具。不同的用户将根据角色具有不同的访问级别。
我是否能够对每个角色进行内省，从而知道要显示哪些字段(来自查询)和按钮(用于突变)？
浏览 1提问于2021-08-03得票数 0
回答已采纳
1回答
假设我们最初创建了这样一个客户端 uri:'https://api.com/graphql'最初，这个api有一些突变，比如公开的在行的某个地方，用户登录并接收一个auth令牌。这个标记现在需要在我们的阿波罗client上设置为一个标头，即 Authorization: `Bearer ${token}`是否有可能以某种方式“
浏览 2提问于2019-10-25得票数 0
回答已采纳
我想在Google Cloud Run上监控我的Hasura API。实际上，我使用的是Google Cloud的监控，但它并不是真正完美的。我有200个代码请求的计数。例如，我想知道每个查询/突变端点请求的数量。
浏览 0提问于2020-10-06得票数 0
1回答
早上好, 我有一个使用GraphQL编解码器的Angular WebApp (apollo-angular插件和所有的typescript插件)。一切都很好，但我想处理Hasura角色和Hasura用户ID。从Hasura控制台，一切都正确配置和工作。 我唯一缺少的就是如何在前端处理这个问题。我需要将X-Hasura-Role和X-Hasura-User-Id头添加到发送到Hasura的每个请求。有
浏览 27提问于2021-01-05得票数 1
回答已采纳
我终于向微服务架构迈进了一步，尤其是我发现很酷的三要素应用程序。在这种情况下的最佳实践是什么？我如何回滚数据库，直到恰好在调用突变之前？我知道如果没有中间的hasura引擎
浏览 0提问于2019-11-12得票数 2
我只想使用Hasura作为NestJs GraphQL服务器后面的数据访问层，并保留Hasura的所有优势，特别是订阅的实时特性。我们的想法是在与Hasura交互之前构建一个更加个性化的API，并处理所有的业务逻辑。通过这样做，我是否必须自己处理Nestjs层上的安全访问，因为我必须从Nestjs服务器使用x- Hasura -admin-secret连接到hasura服务器？你认为这是使用Hasura</e
浏览 13提问于2019-10-03得票数 4
这就是JWT看起来的样子(掩盖个人信息)：{ "kid": "12809dd239d24bd379c0ad191f8b0edcdb9d3914UI中的Decode JWT工具显示了以下错误：
"https://<em
浏览 6提问于2020-08-28得票数 1
如何在Hasura data api中编写postgres sql主体，通过接受用户的输入来获得一些结果。sql查询类似于“Select movie from table name where movie_name='name enterd by user‘我想知道接受来自用户的数据的结构这是查询<em
浏览 5提问于2018-02-17得票数 0
1回答
因此，将有两种类型的用户，1.客户。2.供应商。我可以在hasura控制台中为两个用户设置表的自定义权限。现在，如何实现身份验证设置，用户可以用这两个不同的角色注册/登录两个网站。在auth0或firebase中，我们不可能有这个特性。因此，自定义auth服务器是唯一的选择。所以我的问题是-如何运行我们在auth0中运行的jwt脚本来传递那些季节变量。function (user, context, callback) {
浏览 3提问于2020-04-04得票数 0
1回答
比方说，你想要在一定的时间内限制突变的数量，而它在postgres函数或触发器中是没有意义的。你想对每个突变都这样做，你会如何在Hasura中做到这一点？
浏览 0提问于2019-08-17得票数 2
我正在做一个项目，需要实时的变化，以反映在阿波罗服务器从hasura使用graphql订阅。阿波罗服务器有PubSub，它只在触发阿波罗上的变异或查询时才会发布。但我想从hasura那里得到它。
浏览 22提问于2019-09-06得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
