API-Design · Senior · Frage 24 von 75
Warum schaltet man Introspection für eine öffentliche GraphQL-API in Produktion eventuell ab?
- 1Sie legt jedem das ganze Schema offen
- 2GraphQL-Clients unterstützen sie überhaupt nicht
- 3Introspection macht jede Abfrage langsamer
Antwort zeigen
Richtige Antwort: Sie legt jedem das ganze Schema offen
Erklärung
Echte Sicherheit ist das nicht, da sich Schemas erschließen lassen, aber es erschwert einfache Aufklärung.