Blog

GraphQL federation geçitleri: çok alt şema için tek CORS yüzeyi

Tarayıcıya tek yönlendirici URL’si verin; alt şemalar mTLS arkasında özel kalsın, CORS kurallarını çoğaltmayın.

1 dk okuma
graphqlfederationcors

Başlık yayılımı

Authorization’ı tutarlı iletin; alt şemalar gerekmiyorsa tarayıcı Origin’ini yansıtmasın.

Kamu geçidinden iç alanları sızdırmamak için sözleşme ve `@inaccessible` kullanın.

Test

Alt şema yayınından sonra her izinli SPA origin’i için preflight’ın başarılı olduğunu otomatik doğrulayın.

Başlık şekillerini değiştirebileceği için toplu işlemleri testlere ekleyin.

Bloga dön