যে নমনীয়তা GraphQL-কে শক্তিশালী করে, তা একে একটি DoS surface-ও বানায়: একটি client এক কলেই query গভীরভাবে nest করতে বা বিশাল list চাইতে পারে। আপনি স্তরে স্তরে রক্ষা করেন — depth limit, complexity/cost analysis, rate limiting, এবং যথাযথ auth — যার কোনোটিই query language আপনার হয়ে প্রয়োগ করে না।
Bomb
user friends friends friends friends name
first argument দিয়ে weight করুন, এবং মোট একটি budget ছাড়িয়ে গেলে execution-এর আগেই প্রত্যাখ্যান করুন। কাঁচা depth-এর চেয়ে শক্তিশালী কারণ এটি list-এর ব্যাপ্তি হিসাবে নেয়।import depthLimit from "graphql-depth-limit";
import costAnalysis from "graphql-cost-analysis";
const server = new ApolloServer({
schema,
validationRules: [
depthLimit(7), // block deep nesting
costAnalysis({ maximumCost: 1000 }), // block broad/expensive queries pre-execution
],
});
একবার authenticate করুন (context-এ token যাচাই করুন), তারপর প্রতি field/resolver-এ authorize করুন — client field বাদ দেবে এই ভরসা কখনো করবেন না। resolver-এ বা GraphQL Shield-এর মতো একটি স্তরে যাচাই করুন, এবং production-এ introspection schema বা বিস্তারিত stack trace কখনো উন্মুক্ত করবেন না।
REST endpoint স্বভাবতই সীমাবদ্ধ; একটি একক GraphQL query তা নয়। Senior interviewer-রা cost-based মানসিকতা চান — depth প্রয়োজনীয় কিন্তু যথেষ্ট নয়, complexity analysis সহ persisted query-ই আসল উত্তর — এবং প্রতি-resolver authorization-এর শৃঙ্খলা।
বিস্তারিত উত্তরসহ IT ইন্টারভিউ প্রশ্নের একটি লাইব্রেরি — জুনিয়র থেকে সিনিয়র পর্যন্ত।
দান করুন