Si e siguron një API GraphQL kundër query-ve abuzive?

Question

IT Interview Practice · Accepted Answer

Fleksibiliteti që e bën GraphQL të fuqishëm e bën atë gjithashtu një **sipërfaqe DoS**: një klient mund të nest-ojë një query thellë ose të kërkojë lista të mëdha në një thirrje të vetme. Ju mbroheni me shtresa — **limite thellësie, analizë kompleksiteti/kostoje, rate limiting, dhe auth i duhur** — asnjë nga të cilat gjuha e query-t nuk i zbaton për ju.

## Kërcënimi: query-t e pakufizuara

```graphql
# Një query ciklik dashakeq: çdo nivel e shumëfishon punën në mënyrë eksponenciale
query Bomb {
  user { friends { friends { friends { friends { name } } } } }
}
```

## Mbrojtjet

- **Depth limiting** — refuzo query-t e nest-uara përtej, të themi, 7 niveleve. Linjë e parë mbrojtjeje e lirë.
- **Analizë kostoje/kompleksiteti** — cakto çdo fushe një kosto, peshoji fushat listë sipas argumentit të tyre `first`, dhe refuzo para ekzekutimit nëse totali e kalon një buxhet. Më e fortë se thellësia e thjeshtë sepse merr parasysh gjerësinë e listave.
- **Rate limiting** — buxhete për klient, idealisht mbi **koston e query-t** (jo vetëm numrin e kërkesave), që një query e shtrenjtë të numërohet sa shumë.
- **Persisted/allow-listed queries** — në production, prano vetëm një grup query-sh të para-regjistruar; query-t arbitrare ad-hoc refuzohen, duke eliminuar shumicën e vektorëve injection/DoS.

```js
import depthLimit from "graphql-depth-limit";
import costAnalysis from "graphql-cost-analysis";

const server = new ApolloServer({
  schema,
  validationRules: [
    depthLimit(7),                                  // blloko nesting-un e thellë
    costAnalysis({ maximumCost: 1000 }),            // blloko query-t e gjera/të shtrenjta para ekzekutimit
  ],
});
```

## Auth

Autentiko një herë (valido token-in në `context`), pastaj **autorizo për fushë/resolver** — mos i beso kurrë klientit që të lërë jashtë fusha. Bëj kontrollet në resolver-ë ose në një shtresë si GraphQL Shield, dhe **mos e ekspozo kurrë schema-n e introspection** apo stack trace-t e hollësishme në production.

## Pse ka rëndësi

Endpoint-et REST janë natyrshëm të kufizuara; një query e vetme GraphQL nuk është. Intervistuesit senior duan mentalitetin **e bazuar në kosto** — thellësia është e nevojshme por e pamjaftueshme, analiza e kompleksitetit plus persisted queries është përgjigjja e vërtetë — dhe disiplinën e autorizimit për-resolver.

Kërcënimi: query-t e pakufizuara

Mbrojtjet

Auth

Pse ka rëndësi

Pyetje të ngjashme