原创 怎樣設計安全的GraphQL API?

在這篇文章,我們將討論一些各種GraphQL部署和遷移的安全風險,這些安全風險在客戶管理過程中被發現。我們會討論比較常見的高風險權限漏洞,以及不太常見的服務端請求僞造(SSRF)問題。上述這些問題都是我們在嘗試實現從GraphQL到REST