AWS Amplify API - 防止字段的公开读取访问
创始人
2024-11-13 21:31:07
0

以下是使用AWS Amplify API防止字段的公开读取访问的解决方法的代码示例:

首先,确保你已经安装了AWS Amplify CLI并且已经初始化了Amplify项目。

步骤1:创建一个GraphQL模型 在Amplify项目的根目录中,使用以下命令创建一个GraphQL模型:

amplify api add

按照提示选择GraphQL模式,然后定义你的模型。例如,创建一个名为"Post"的模型,并包含一个"content"字段和一个"secret"字段:

type Post @model {
  id: ID!
  content: String!
  secret: AWSJSON!
}

运行以下命令以将更改推送到云端:

amplify push

步骤2:设置API访问权限 在Amplify项目的根目录中,使用以下命令打开API配置文件:

amplify/backend/api/{API名称}/schema.graphql

在模型定义中的字段后面添加@auth指令,以设置字段的访问权限。例如,为"secret"字段添加以下指令:

type Post @model {
  id: ID!
  content: String!
  secret: AWSJSON! @auth(rules: [{ allow: private }])
}

保存文件并运行以下命令以将更改推送到云端:

amplify push

步骤3:在应用程序中使用API 在你的应用程序中,使用Amplify库进行API调用。使用以下代码示例来查询包含"content"字段和"secret"字段的所有帖子:

import { API, graphqlOperation } from 'aws-amplify';

const listPosts = `
  query listPosts {
    listPosts {
      items {
        id
        content
        secret
      }
    }
  }
`;

API.graphql(graphqlOperation(listPosts))
  .then(response => {
    const posts = response.data.listPosts.items;
    console.log(posts);
  })
  .catch(error => {
    console.log(error);
  });

通过使用@auth指令,"secret"字段将只能在具有适当权限的用户登录后才能访问。

这些代码示例演示了如何使用AWS Amplify API防止字段的公开读取访问。你可以根据自己的需求进行调整和扩展。

相关内容

热门资讯

AWSECS:访问外部网络时出... 如果您在AWS ECS中部署了应用程序,并且该应用程序需要访问外部网络,但是无法正常访问,可能是因为...
AWSElasticBeans... 在Dockerfile中手动配置nginx反向代理。例如,在Dockerfile中添加以下代码:FR...
银河麒麟V10SP1高级服务器... 银河麒麟高级服务器操作系统简介: 银河麒麟高级服务器操作系统V10是针对企业级关键业务...
AWR报告解读 WORKLOAD REPOSITORY PDB report (PDB snapshots) AW...
AWS管理控制台菜单和权限 要在AWS管理控制台中创建菜单和权限,您可以使用AWS Identity and Access Ma...
北信源内网安全管理卸载 北信源内网安全管理是一款网络安全管理软件,主要用于保护内网安全。在日常使用过程中,卸载该软件是一种常...
群晖外网访问终极解决方法:IP... 写在前面的话 受够了群晖的quickconnet的小水管了,急需一个新的解决方法&#x...
​ToDesk 远程工具安装及... 目录 前言 ToDesk 优势 ToDesk 下载安装 ToDesk 功能展示 文件传输 设备链接 ...
Azure构建流程(Power... 这可能是由于配置错误导致的问题。请检查构建流程任务中的“发布构建制品”步骤,确保正确配置了“Arti...
不能访问光猫的的管理页面 光猫是现代家庭宽带网络的重要组成部分,它可以提供高速稳定的网络连接。但是,有时候我们会遇到不能访问光...