Este documento resume los beneficios de administrar permisos con GraphQL, incluyendo obtener solo la información requerida a través de un solo endpoint. Explica brevemente la historia y evolución de GraphQL, así como ejemplos de compañías que lo usan. Finalmente, demuestra cómo implementar políticas de autorización basadas en identidad con GraphQL mediante el uso de paquetes como iam-policies.

1. GLOBANT
Administrar permisos con GraphQL
Rogger André Valverde Flores - NodeJs Developer
Linkedin

2. GRAPHQL
2

3. BENEFICIOS
Obtén solo
lo que pides
Un solo
endpoint

4. HISTORIA
4
Prototipo
Aug 2012Feb 2012 Jul 2015 Now
Evolución Open Source
Nick Schrock Dan Schafer Lee Byron

5. QUIENES LO USAN?
5

6. 6

7. 7
IAM POLICIES

8. Administrator
Teacher
Student Helpdesk
Tutor
API

9. 9
IAM Policies package
const policy =new IdentityBasedPolicy([
effect: ‘allow’.
action: [‘get*’].
resource: [‘account:user’].
]);
policy.evaluate({ action; ‘getById’,
resource; ‘account:user’}) // TRUE
policy.evaluate({ action; ‘create’,
resource; ‘account:user’}) // FALSE
Amazon Reference

11. 11
DEMO

12. STACK DE LA DEMO

13. 13
https://github.com/roggerval/tech-insiders-nodejs
❏ iam-policies
❏ Objection
❏ Apollo Server

14. History
14

15. 15
QUESTIONS?

16. 16

17. THANK YOU!
17