كيف تؤمّن واجهة GraphQL API ضد الاستعلامات المسيئة؟

Question

IT Interview Practice · Accepted Answer

المرونة التي تجعل GraphQL قويًا تجعله أيضًا **سطح هجوم DoS**: يستطيع العميل أن يُعشّش استعلامًا بعمق أو يطلب قوائم ضخمة في استدعاء واحد. تدافع عبر طبقات — **حدود العمق، وتحليل التعقيد/التكلفة، وتحديد المعدل (rate limiting)، ومصادقة سليمة** — لا شيء منها تفرضه لغة الاستعلام نيابةً عنك.

## التهديد: استعلامات غير محدودة

```graphql
# استعلام دوري خبيث: كل مستوى يضاعف العمل أُسّيًا
query Bomb {
  user { friends { friends { friends { friends { name } } } } }
}
```

## الدفاعات

- **تحديد العمق (depth limiting)** — ارفض الاستعلامات المعشّشة بأعمق من، لنقل، 7 مستويات. خط دفاع أول زهيد.
- **تحليل التكلفة/التعقيد** — عيّن تكلفة لكل حقل، ورجّح حقول القوائم بحسب وسيطها `first`، وارفض قبل التنفيذ إذا تجاوز المجموع الميزانية. أقوى من العمق الخام لأنه يحسب اتساع القوائم.
- **تحديد المعدل** — ميزانيات لكل عميل، يُفضّل على **تكلفة الاستعلام** (لا مجرد عدد الطلبات)، فيُحتسب استعلام واحد باهظ بأنه كثير.
- **الاستعلامات المحفوظة/المُدرجة في قائمة السماح** — في الإنتاج، اقبل فقط مجموعة استعلامات مُسجَّلة مسبقًا؛ وتُرفض الاستعلامات العشوائية المؤقتة، مما يزيل معظم متجهات الحقن/الـ DoS.

```js
import depthLimit from "graphql-depth-limit";
import costAnalysis from "graphql-cost-analysis";

const server = new ApolloServer({
  schema,
  validationRules: [
    depthLimit(7),                                  // امنع التعشيش العميق
    costAnalysis({ maximumCost: 1000 }),            // امنع الاستعلامات الواسعة/الباهظة قبل التنفيذ
  ],
});
```

## المصادقة والتفويض

صادِق مرة واحدة (تحقّق من الرمز في `context`)، ثم **فوّض لكل حقل/resolver** — لا تثق أبدًا بأن العميل سيحذف الحقول. نفّذ الفحوص في الـ resolvers أو في طبقة مثل GraphQL Shield، و**لا تكشف أبدًا schema الاستبطان (introspection)** أو آثار الاستدعاء المطوّلة (stack traces) في الإنتاج.

## لماذا يهم

نقاط نهاية REST محدودة بطبيعتها؛ أما استعلام GraphQL واحد فليس كذلك. يريد المُحاورون الأقدم عقلية **قائمة على التكلفة** — فالعمق ضروري لكنه غير كافٍ، وتحليل التعقيد مع الاستعلامات المحفوظة هو الجواب الحقيقي — بالإضافة إلى انضباط التفويض لكل resolver.

التهديد: استعلامات غير محدودة

الدفاعات

المصادقة والتفويض

لماذا يهم

أسئلة ذات صلة