Тестування API · Senior · Запитання 44 з 75
Як правильно тестувати авторизацію в GraphQL?
- 1Лише на одному URL ендпоінта
/graphql - 2Лише на mutations, бо queries лише читають
- 3Для кожного поля й резолвера, зокрема вкладені шляхи
Показати відповідь
Правильна відповідь: Для кожного поля й резолвера, зокрема вкладені шляхи
Пояснення
Користувачу може бути заборонено user(id), але ті самі дані доступні через order { customer { email } }. Кожен шлях потребує перевірок.