以下是使用AWS Amplify API防止字段的公开读取访问的解决方法的代码示例:
首先,确保你已经安装了AWS Amplify CLI并且已经初始化了Amplify项目。
步骤1:创建一个GraphQL模型 在Amplify项目的根目录中,使用以下命令创建一个GraphQL模型:
amplify api add
按照提示选择GraphQL模式,然后定义你的模型。例如,创建一个名为"Post"的模型,并包含一个"content"字段和一个"secret"字段:
type Post @model {
id: ID!
content: String!
secret: AWSJSON!
}
运行以下命令以将更改推送到云端:
amplify push
步骤2:设置API访问权限 在Amplify项目的根目录中,使用以下命令打开API配置文件:
amplify/backend/api/{API名称}/schema.graphql
在模型定义中的字段后面添加@auth
指令,以设置字段的访问权限。例如,为"secret"字段添加以下指令:
type Post @model {
id: ID!
content: String!
secret: AWSJSON! @auth(rules: [{ allow: private }])
}
保存文件并运行以下命令以将更改推送到云端:
amplify push
步骤3:在应用程序中使用API 在你的应用程序中,使用Amplify库进行API调用。使用以下代码示例来查询包含"content"字段和"secret"字段的所有帖子:
import { API, graphqlOperation } from 'aws-amplify';
const listPosts = `
query listPosts {
listPosts {
items {
id
content
secret
}
}
}
`;
API.graphql(graphqlOperation(listPosts))
.then(response => {
const posts = response.data.listPosts.items;
console.log(posts);
})
.catch(error => {
console.log(error);
});
通过使用@auth
指令,"secret"字段将只能在具有适当权限的用户登录后才能访问。
这些代码示例演示了如何使用AWS Amplify API防止字段的公开读取访问。你可以根据自己的需求进行调整和扩展。