Scopeをチェックする

[kiy0taka]

DocumentValidator の仕組みを使ってscopeをチェックするようにしました。

https://webonyx.github.io/graphql-php/security/

ref #62

[okazy]

コード確認しました。

現在 read と write が query と mutation に対応していますが、 mutation でもデータの取得ができます。
mutation は、 read と write の両方のスコープが必要なようにするか、 read と write ではなく query と mutation のスコープにする方が自然ではないでしょうか？

[kiy0taka]

mutation は read,write 両方必要にするよう対応しました。

[okazy]

動作確認してscopeでアクセスを制限できることを確認しました。

[okazy]

ありがとうございます！マージしました。