通过 user_id 获取 Lighthouse GraphQL 数据所有权

Question

我有一个允许多个用户的应用程序。每个用户之间完全隔离；这意味着数据库中所有非用户的内容都有一个user_id列，并且只有登录用户才可以查看、更新或删除它们。此外，用户不能使用其他人的 user_id 创建行。有没有内置的方法可以用 Lumen/Lighthouse 来解决这个问题？这是我所做的，它有效，但我想知道我是否重新发明了轮子：每个模型都有一个user关系，如下所示：public function user(): BelongsTo{    return $this->belongsTo(User::class);}我在这些模型中添加了一个HasOwnerTrait，其中包含以下内容：public static function boot(){    parent::boot();    static::creating(function (Model $model) {        $model->user_id = Auth::user()->id;    });    static::saving(function (Model $model) {        if ($model->user_id !== Auth::user()->id) {            $exception = new ModelNotFoundException();            $exception->setModel(self::class, $model->id);            throw $exception;        }    });    static::deleting(function (Model $model) {        if ($model->user_id !== Auth::user()->id) {            $exception = new ModelNotFoundException();            $exception->setModel(self::class, $model->id);            throw $exception;        }    });}public function scopeIsOwner($query){    return $query->where('user_id', Auth::user()->id);}最后，在我的模式定义中：type Query {    recipes: [Recipe!]! @all(scopes: ["isOwner"])}type Mutation {    createRecipe(input: CreateRecipeInput! @spread): Recipe @create    updateRecipe(id: ID!, input: UpdateRecipeInput! @spread): Recipe @update    deleteRecipe(id: ID!): Recipe @delete}同样，这是可行的，但是是否需要像这样临时使用，或者是否有更好的方法？

Answer 1

我认为你的解决方案很好，它节省了编写一大堆样板文件。一些小建议：

boot您可以将方法重命名为 ，从而使您的特征成为可引导特征，由框架自动调用bootHasOwnerTrait。

也许可以考虑isOwner默认将作用域设置为活动状态。在 Laravel 中，这被容易混淆地称为全局作用域。这允许您省略显式命名范围，但如果您有一些不应应用的查询（例如统计信息），您仍然可以省略它。