API-Testing · Senior · Frage 44 von 75
Wie testet man GraphQL-Autorisierung richtig?
- 1Nur an der einen URL
/graphql - 2Nur bei Mutations, da Queries nur lesen
- 3Pro Feld und Resolver, auch verschachtelte Pfade
Antwort zeigen
Richtige Antwort: Pro Feld und Resolver, auch verschachtelte Pfade
Erklärung
Ein Nutzer ist vielleicht bei user(id) blockiert, erreicht dieselben Daten aber über order { customer { email } }. Jeder Pfad braucht Prüfungen.