GraphQL with Casbin(RBAC with domain, field level) 访问控制

February / 16 / 2020

最近在做一些 GraphQL 相关的技术验证，预期要用到生产环境中，第一件要解决的事情就是访问控制了。这里通过一个小例子来分享我的解决思路。大体思路：使用 casbin RBAC model，在 GraphQL server 的 resolver func ( data loader )中对我们的输入请求进行字段级别的访问控制。