Πώς ασφαλίζεις ένα GraphQL API έναντι καταχρηστικών queries;

Question

IT Interview Practice · Accepted Answer

Η ευελιξία που κάνει το GraphQL ισχυρό το κάνει επίσης και μια **επιφάνεια DoS**: ένας client μπορεί να εμφωλεύσει ένα query βαθιά ή να ζητήσει τεράστιες λίστες σε μία κλήση. Αμύνεσαι σε στρώματα — **όρια βάθους, ανάλυση complexity/cost, rate limiting και σωστό auth** — κανένα από τα οποία δεν επιβάλλει από μόνη της η γλώσσα ερωτημάτων.

## Η απειλή: μη φραγμένα queries

```graphql
# A malicious cyclic query: each level multiplies the work exponentially
query Bomb {
  user { friends { friends { friends { friends { name } } } } }
}
```

## Άμυνες

- **Depth limiting** — απόρριψε queries εμφωλευμένα πέρα από, ας πούμε, 7 επίπεδα. Φθηνή πρώτη γραμμή άμυνας.
- **Ανάλυση cost/complexity** — ανάθεσε σε κάθε πεδίο ένα cost, σταθμίστε τα πεδία λίστας ανάλογα με το όρισμα `first`, και απόρριψε πριν την εκτέλεση αν το σύνολο ξεπερνά έναν προϋπολογισμό. Ισχυρότερο από το ωμό βάθος επειδή λαμβάνει υπόψη το εύρος των λιστών.
- **Rate limiting** — προϋπολογισμοί ανά client, ιδανικά βασισμένοι στο **cost του query** (όχι απλώς στο πλήθος αιτημάτων), ώστε ένα ακριβό query να μετρά για πολλά.
- **Persisted/allow-listed queries** — σε production, δέξου μόνο ένα προ-καταχωρημένο σύνολο queries· τα αυθαίρετα ad-hoc queries απορρίπτονται, εξαλείφοντας τους περισσότερους φορείς injection/DoS.

```js
import depthLimit from "graphql-depth-limit";
import costAnalysis from "graphql-cost-analysis";

const server = new ApolloServer({
  schema,
  validationRules: [
    depthLimit(7),                                  // block deep nesting
    costAnalysis({ maximumCost: 1000 }),            // block broad/expensive queries pre-execution
  ],
});
```

## Auth

Έλεγξε την ταυτότητα μία φορά (επικύρωσε το token στο `context`), και μετά **εξουσιοδότησε ανά πεδίο/resolver** — μην εμπιστεύεσαι ποτέ τον client να παραλείψει πεδία. Κάνε τους ελέγχους στους resolvers ή σε ένα στρώμα όπως το GraphQL Shield, και **μην εκθέτεις ποτέ το introspection schema** ή αναλυτικά stack traces σε production.

## Γιατί έχει σημασία

Τα REST endpoints είναι φυσικά φραγμένα· ένα μεμονωμένο GraphQL query δεν είναι. Οι senior συνεντευκτές θέλουν τη **νοοτροπία βασισμένη στο cost** — το βάθος είναι αναγκαίο αλλά ανεπαρκές, η ανάλυση complexity συν τα persisted queries είναι η πραγματική απάντηση — και την πειθαρχία της εξουσιοδότησης ανά resolver.

Η απειλή: μη φραγμένα queries

Άμυνες

Auth

Γιατί έχει σημασία

Σχετικές ερωτήσεις