GraphQL 如何实现字段级权限控制（如仅本人可见邮箱）？
GraphQL 如何实现字段级权限控制（如仅本人可见邮箱）？ 本文先给出可直接复述的结论，再用最小代码说明GraphQL 字段级 权限 授权的工作方式、判断依据、项目边界和常见误区。
核心关键词GraphQL 字段级 权限 授权
面试知识索引 · 分类、标签与搜索
API 设计 · 安全面试题，8 道完整答案
API 设计 · 安全面试题第 1 页，显示第 1–8 题，共找到 8 道完整解析，可继续按分类、标签与关键词缩小范围。
8筛选结果
52技术分类
178检索标签
1索引分页
快速定位
清除全部筛选分类、标签与关键词搜索
技术分类52 个
全部分类5000API 设计90AI Agent511浏览器301JavaScript285React281AI 开发262CSS240Node.js217TypeScript206Vue180前端工程化138
查看全部 52 个分类
React Native135操作系统135数据库134Docker95计算机网络94Kubernetes90HTML89Redis89全栈开发88分布式系统88系统设计86HTTP85Next.js60Angular58Linux53Nuxt51PostgreSQL46可观测性46设计模式46小程序45身份与权限45无障碍44MongoDB43PWA43Web 安全43Git42前端测试42前端性能41WebAssembly40测试40AI 工程37SvelteKit37Go35前端数据管理30React Router29AI 全栈28Svelte27算法12Java10数据结构5前端手写题3
第 1 页
本页面试问题
按稳定语义路径排序
- 0001
- 0002
GraphQL 的权限校验应该放在 resolver、服务层还是数据层，如何权衡？
GraphQL 的权限校验应该放在 resolver、服务层还是数据层，如何权衡？ 本文先给出可直接复述的结论，再用最小代码说明GraphQL 权限 授权 resolver 层级的工作方式、判断依据、项目边界和常见误区。
核心关键词GraphQL 权限 授权 resolver 层级 - 0003
DataLoader 的请求级缓存为什么必须按请求创建实例而不能全局共享？
DataLoader 的请求级缓存为什么必须按请求创建实例而不能全局共享？ 本文先给出可直接复述的结论，再用最小代码说明GraphQL DataLoader 缓存 请求级 生命周期的工作方式、判断依据、项目边界和常见误区。
核心关键词GraphQL DataLoader 缓存 请求级 生命周期 - 0004
GraphQL 的内省（Introspection）在生产环境是否应该关闭，依据是什么？
GraphQL 的内省（Introspection）在生产环境是否应该关闭，依据是什么？ 本文先给出可直接复述的结论，再用最小代码说明GraphQL introspection 生产环境 安全的工作方式、判断依据、项目边界和常见误区。
核心关键词GraphQL introspection 生产环境 安全 - 0005
如何防止恶意构造的超深嵌套 GraphQL 查询拖垮服务端？
如何防止恶意构造的超深嵌套 GraphQL 查询拖垮服务端？ 本文先给出可直接复述的结论，再用最小代码说明GraphQL 查询深度限制 depth limiting的工作方式、判断依据、项目边界和常见误区。
核心关键词GraphQL 查询深度限制 depth limiting - 0006
GraphQL 查询中变量（variables）解决了什么问题，为什么不能直接拼接字符串？
GraphQL 查询中变量（variables）解决了什么问题，为什么不能直接拼接字符串？ 本文先给出可直接复述的结论，再用最小代码说明GraphQL variables 变量 注入 安全的工作方式、判断依据、项目边界和常见误区。
核心关键词GraphQL variables 变量 注入 安全 - 0007
401、403、404 在鉴权场景中怎么区分，为什么有时故意对无权限资源返回 404？
401、403、404 在鉴权场景中怎么区分，为什么有时故意对无权限资源返回 404？ 本文先给出可直接复述的结论，再用最小代码说明401 403 404 区别 鉴权 信息泄漏的工作方式、判断依据、项目边界和常见误区。
核心关键词401 403 404 区别 鉴权 信息泄漏 - 0008
直接把过滤参数拼进查询语句的列表接口有什么注入风险，如何防御？
直接把过滤参数拼进查询语句的列表接口有什么注入风险，如何防御？ 本文先给出可直接复述的结论，再用最小代码说明过滤参数 注入 SQL 注入 参数校验的工作方式、判断依据、项目边界和常见误区。
核心关键词过滤参数 注入 SQL 注入 参数校验