GraphQL Enterprise Security

Como podemos utilizar GraphQL para definir regras personalizadas de segurança e controle de acesso num só endpoint.

Transcript

1. Autor: Yago Dórea | yago.dorea@sensedia.com | +55 16 9 8139-9940 Data: 29/03/2019 GraphQL Enterprise Security
2. “ Como podemos expandir o conceito de “Ask what you want, get exactly that” que marca a chegada do GraphQL no mundo de APIs, para “Ask what you want, get exactly that, unless you’re not authorized”.
3. 1 • Baseada no protocolo HTTP • Uniformidade • Transparência referencial Especificação de APIs
4. 1 • Mensagem encapsulada em XML • HTTP, SMTP... Especificação de APIs
5. 1 • Baseada em SDL (agnóstica a protocolo) • Queries, Mutations, Subscriptions • "Ask what ou want. Get exactly that" Especificação de APIs
6. 1 SOLICITE O QUE VOCÊ QUER, NADA MAIS, NADA MENOS
7. 1 ORIGENS GraphQL é uma definição criada pelo Facebook em 2012, e aberta ao público em 2015. Um de seus propósitos principais é a flexibilização do fluxo de desenvolvimento de APIs. É possível utilizar uma mesma API para alimentar diferentes apps com diferentes propósitos, devido à flexibilidade das queries e da facilidade de modificação e incrementação do Schema.
8. Granularidade
9. 1 IMAGINE QUE... • Você é um agente da S.H.I.E.L.D.. • Você precisa criar uma API para que os agentes acessem os dados da base da agência. • As informações têm permissões de acesso definidas por nível.
10. 1 Por exemplo... Um agente nível 2 pode acessar o primeiro nome de outros agentes, mas não pode ter acesso a dados como o sobrenome ou o nível de acesso de outros agentes
11. 1 COMPARTIMENTALIZAÇÃO Nós precisamos de uma API que forneça a cada agente somente os dados aos quais ele pode ter acesso!
12. 1 Com GraphQL, podemos fazer o controle de acesso dentro de cada campo, em seu Resolver.
13. 1 Filtramos o conteúdo acessado usando um token de acesso de um serviço de autorização
14. 1 • Hierarquia de acesso • User pools (engineering, IT, marketing...) • Lógicas híbridas ENTERPRISE-LEVEL SECURITY FEATURES
15. 1 Simples assim!
16. 1 • GraphQL: https://graphql.org • Apollo GraphQL: https://www.apollographql.com PARA SABER MAIS
17. sensedia.com
18. We're Hiring! sensedia.com/carreira Campinas | Rio | São Paulo Consultoria | P&D | Marketing & Sales | ADM | RH