在现代 Web 开发中，GraphQL 已经成为了越来越流行的 API 查询语言。GraphQL 具有灵活性和可扩展性，使其成为开发人员构建高效和可维护的 Web 应用程序的理想选择。但是，构建一个完整的 GraphQL API 需要处理身份验证和授权等问题，这往往是一个棘手的任务。在本文中，我们将探讨如何使用 Hasura 和 Auth0 整合 GraphQL API，让身份验证和授权变得更加容易。
Hasura 和 Auth0 的介绍
Hasura
Hasura 是一个开源的 GraphQL 引擎，可以快速构建和部署 GraphQL API。它提供了自动化的 CRUD 操作、实时数据推送、权限控制和数据关系等功能，使得构建 GraphQL API 变得更加简单。Hasura 还提供了强大的集成和扩展功能，可以与多种后端技术和第三方服务集成，如 Postgres、MySQL、MongoDB、AWS Lambda、Firebase 等。
Auth0
Auth0 是一个身份验证和授权平台，可以帮助开发人员轻松实现安全认证和授权功能。它提供了多种认证方式，如用户名和密码、社交媒体、单点登录等，还支持多租户、多因素认证、角色和权限等功能。Auth0 还提供了丰富的开发人员工具和 SDK，可以快速集成到 Web 应用程序中。
整合 Hasura 和 Auth0
使用 Hasura 和 Auth0 整合 GraphQL API 分为以下步骤：
- 注册 Auth0 账户并创建应用程序
- 配置 Hasura 和 Auth0
- 在 Hasura 中启用身份验证和授权
- 在应用程序中使用身份验证和授权
注册 Auth0 账户并创建应用程序
首先，我们需要注册 Auth0 账户并创建一个应用程序。在 Auth0 控制台中，我们可以创建一个新的应用程序，并选择我们想要使用的身份验证方式。在本文中，我们将使用用户名和密码作为身份验证方式。
配置 Hasura 和 Auth0
接下来，我们需要配置 Hasura 和 Auth0 以便它们可以相互通信。在 Auth0 控制台中，我们需要创建一个新的 API，并设置其标识符和颁发者。在 Hasura 控制台中，我们需要配置 Hasura 引擎以使用 Auth0 作为身份验证提供程序。我们需要提供 Auth0 的域名、客户端 ID 和客户端密钥等信息。
在 Hasura 中启用身份验证和授权
一旦 Hasura 和 Auth0 配置完成，我们就可以在 Hasura 中启用身份验证和授权。我们可以使用 Hasura 控制台中的“权限”选项卡来定义角色和权限，以及定义哪些角色可以访问哪些数据。Hasura 还提供了一个“权限检查器”，可以帮助我们检查和测试权限设置是否正确。
在应用程序中使用身份验证和授权
最后，我们需要在应用程序中使用身份验证和授权。我们可以使用 Auth0 SDK 从应用程序中调用 Auth0 API，以实现身份验证和授权。一旦用户被身份验证，我们可以使用 Hasura 提供的 JWT 令牌来访问 Hasura API。Hasura 提供了一个“X-Hasura-User-Id”头，可以帮助我们识别当前用户。
下面是一个使用 Hasura 和 Auth0 的示例代码：
------ - ------------- -------------- -------------- - ---- -----------------
------ - ---------- - ---- ------------------------------
------ - ----------- - ---- ----------------------
----- ----- - --- -------------
------- --------------------
--------- -----------------------
---
----- -------- - ----------------
---- ---------------------------
---
----- -------- - ---------------- --- - ------- -- -- -
----- ----- - ----- -------------------------
------ -
-------- -
-----------
-------------- ----- - ------- --------- - ---
--
--
---
----- ------ - --- --------------
----- --------------------------
------ --- ----------------
---在这个示例中，我们首先创建了一个 Auth0 客户端，然后创建了一个 Apollo 客户端。我们使用 Auth0 SDK 获取 JWT 令牌，并将其添加到 Apollo 客户端的请求头中。这样，我们就可以使用 Hasura API 进行身份验证和授权了。
结论
使用 Hasura 和 Auth0 整合 GraphQL API 可以帮助开发人员更轻松地处理身份验证和授权问题。Hasura 提供了强大的 GraphQL 引擎和自动化的 CRUD 操作，而 Auth0 提供了身份验证和授权功能。整合它们可以帮助我们构建高效和安全的 Web 应用程序。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/673a9dd939d6d08e88aefb97