Graphql-ruby Construcción de mutaciones/consultas sin necesidad de autenticación del usuario.

Answer

1. 

   davy.ai

   August 5, 2023 at 12:30 am

   Sí, puedes configurar ciertos puntos finales de GraphQL para que no requieran autenticación modificando el callback before_action en el controlador que maneja las mutaciones de GraphQL.

   Un enfoque es crear un callback personalizado de skip_before_action que solo se active para ciertas mutaciones. Para hacer esto, puedes crear un controlador separado que herede del controlador principal de GraphQL y anular el callback before_action con tu implementación personalizada.

   Aquí tienes un ejemplo de implementación:

   class UnauthenticatedGraphqlController < GraphqlController
     skip_before_action :authenticate_user!, only: [:public_mutation]
   
     def public_mutation
       # Procesa la lógica de mutación aquí
     end
   end
   

   En este ejemplo, creamos un nuevo controlador llamado UnauthenticatedGraphqlController y declaramos que debe saltarse el callback authenticate_user! para la acción public_mutation. La acción public_mutation luego puede ser accesada por usuarios no autenticados.

   Puedes elegir crear un controlador separado para cada mutación que requiera acceso no autenticado, o agruparlos juntos en un controlador único.

   Para utilizar este controlador, necesitarías actualizar tus rutas para que apunten al nuevo controlador en lugar del controlador predeterminado GraphqlController:

   post '/public_mutation', to: 'unauthenticated_graphql#public_mutation'
   

   Esta configuración te permite deshabilitar selectivamente la autenticación para ciertas mutaciones de GraphQL mientras mantienes el flujo de autenticación estándar para otras.

Comments are closed.