GraphQL ポリシー

このページは Apigee と Apigee ハイブリッドに適用されます。

Apigee Edge のドキュメントを表示する。

内容

GraphQL ポリシーは、GraphQL ペイロードを解析してメッセージフロー変数にすること、GraphQL リクエストをスキーマに照らして検証すること、またはその両方を行うことができます。

GraphQL ポリシーを使用して、次のことを行えます。

指定したスキーマに準拠するリクエストのみを API で処理する。
許可するフラグメントの数に上限を設定して、ペイロードを制限する。
GraphQL を API プロダクトに関連付ける。
REST と同様に、Oauth2、VerifyAPIKey、割り当てポリシーの機能を活用する。

GraphQL は、次のタイプのペイロードをサポートしています。

Content-Type : application/graphql を含む GraphQL ペイロードの POST
Content-Type: applcation/json を含む GraphQL ペイロードの POST
ペイロードがクエリパラメータの場合は GraphQL ペイロードの GET

注: 次の形式の application/json ペイロードの場合:

{
"query": "...",
"operationName": "...",
"variables": { "myVariable": "someValue", ... }
}

現在 Apigee は、省略可能な operationName フィールドと variables フィールドを無視します。

詳しくは、次のリソースをご覧ください。

このポリシーは、標準ポリシーであり、任意の環境タイプにデプロイできます。ポリシータイプと各環境タイプで使用可能かどうかは、ポリシータイプをご覧ください。

このポリシーを使用する例については、GraphQL の使用をご覧ください。

`<GraphQL>` 要素

<GraphQL> ポリシーを定義します。

デフォルト値	下記の [デフォルトポリシー] タブをご覧ください。
必須かどうか	必須
種類	種類
親要素	該当なし
子要素	`<Action>` `<MaxDepth>` `<MaxCount>` `<MaxPayloadSizeInBytes>` `<OperationType>` `<Source>` `<ResourceURL>`

構文

<GraphQL> 要素の構文は次のとおりです。

<GraphQL
    continueOnError="[false|true]"
    enabled="[true|false]"
    name="POLICY_NAME" >
  <Source>request</Source>
  <OperationType>[query|mutuation|all]</OperationType>
  <MaxDepth>MAX_DEPTH</MaxDepth>
  <MaxCount>MAX_NUMBER_OF_QUERIES</MaxCount>
  // [Start maxpayloadsize]
  <MaxPayloadSizeInBytes>MAX_PAYLOAD_SIZE_IN_BYTES&lt/MaxPayloadSizeInBytes>
  <Action>parse</Action>
  <ResourceURL>PATH/TO/SCHEMA.xsd</ResourceURL>
</GraphQL>

デフォルトポリシー

次の例は、Apigee UI でフローに <GraphQL> ポリシーを追加したときのデフォルト設定を示しています。

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<GraphQL name="GraphQLParser">
  <Source>request</Source>
  <OperationType>query</OperationType>
  <MaxDepth>10</MaxDepth>
  <MaxCount>10</MaxCount>
  <MaxPayloadSizeInBytes></MaxPayloadSizeInBytes>
  <Action>parse</Action>
  <ResourceURL></ResourceURL>
</GraphQL>

此元素具有所有政策中常见的以下属性：

属性	默认	是否必需？	说明
`name`	不适用	必需	政策的内部名称。`name` 属性的值可以包含字母、数字、空格、连字符、下划线和英文句点。此值不能超过 255 个字符。（可选）使用 `<DisplayName>` 元素在管理界面代理编辑器中给政策添加不同的自然语言名称标签。
`continueOnError`	false	可选	设置为 `false` 可在政策失败时返回错误。这是大多数政策的预期行为。设置为 `true`，即使在政策失败后，仍可以继续执行流。另请参阅：故障规则仅在错误状态下触发（关于 continueOnError）处理当前流中的故障
`enabled`	true	可选	设置为 `true` 可实施政策。设为 `false` 可关闭政策。即使政策仍附加到某个流，也不会强制执行该政策。
`async`	false	已弃用	此属性已弃用。

次の表は、<GraphQL> の子要素の概要をまとめたものです。

子要素	必須かどうか	説明
一般的な操作
`<Action>`	省略可	リクエストに対して実行するアクション `parse`、`verify`、またはその両方である `parse_verify` のいずれかを指定します。
`<MaxCount>`	省略可	GraphQL リクエストが生成できるクエリまたはフラグメントの最大数。デフォルト値は 10 です。
`<MaxDepth>`	省略可	クエリのツリーの最大深度。デフォルト値は 4 です。
`<MaxPayloadSizeInBytes>`	省略可	ペイロードの最大サイズ（キロバイト）。
`<OperationType>`	必須	解析できるリクエストの種類（`query`、`mutation`、`query_mutation` のいずれか）を指定します。
`<ResourceURL>`	省略可	説明。GraphQL スキーマファイルの場所です。
`<Source>`	必須	`request`

後続のセクションでは、これらの子要素についてそれぞれ説明します。

子要素のリファレンス

このセクションでは、<GraphQL> の子要素について説明します。

`<Action>`

Action は、次のいずれかの GraphQL アクションを表します。

parse: Apigee は GraphQL ペイロードを解析してメッセージフロー変数に変換します。Action が parse に設定されている場合に設定される変数の説明については、メッセージフロー変数の表現の例をご覧ください。これにより、バックエンドの貴重な CPU 時間を節約できます。verify はペイロードも解析します。
verify: Apigee は、GraphQL ペイロードがプロキシにアップロードされたスキーマに準拠していることを検証します。
parse_verify: Apigee が GraphQL リクエストを解析して検証します。

デフォルト値	`parse`
必須かどうか	Optional
型	文字列
親要素	`<GraphQL>`
子要素	none

<Action> 要素の構文は次のとおりです。

構文

<GraphQL
    continueOnError="[false|true]"
    enabled="[true|false]"
    name="POLICY_NAME" >
  <Action>parse</Action>
</GraphQL>

`<MaxCount>`

ペイロードに含めることができるフラグメントの最大数。これを利用して、お客様の GraphQL バックエンドサーバーが高度に複雑なクエリを実行しないようにし、クライアントがロジックをより小さなペイロードに分割するように強制できます。

デフォルト値	`10`
必須かどうか	Optional
型	文字列
親要素	`<GraphQL>`
子要素	none

<MaxCount> 要素の構文は次のとおりです。

構文

<GraphQL
    continueOnError="[false|true]"
    enabled="[true|false]"
    name="POLICY_NAME" >
  <MaxCount>MAX_NUMBER_OF_QUERIES</MaxCount>
</GraphQL>

`<MaxDepth>`

ツリーとして表されたときの、クエリの最大深度。MaxDepth を使用すると、ペイロードで深いクエリをブロックできるため、値を保持するために非常に大きなフロー変数を作成する必要がなくなります。ただし、ペイロードは MaxDepth の値に関係なくそのまま送信されます。デフォルト値は 10 です。

注: MaxDepth は、Action 要素が parse または parse-verify に設定されている場合に機能します。コストのかかる verify アクションを使用するのではなく、これらのアクションで MaxDepth を使用して深度を確認することをおすすめします。

デフォルト値	`10`
必須かどうか	Optional
型	整数
親要素	`<GraphQL>`
子要素	none

<MaxDepth> 要素の構文は次のとおりです。

構文

<GraphQL
    continueOnError="[false|true]"
    enabled="[true|false]"
    name="POLICY_NAME" >
  <MaxDepth>MAX_DEPTH</MaxDepth>
</GraphQL>

`<MaxPayloadSizeInBytes>`

ペイロードの最大サイズ（キロバイト）。これを使用してペイロードサイズを制限し、パフォーマンスの問題を回避できます。

注: ポリシーで MaxPayloadSizeInByte が指定されていない場合、サイズの制限は適用されません。

デフォルト値	`request`
必須かどうか	Optional
型	文字列
親要素	`<GraphQL>`
子要素	none

<MaxPayloadSizeInBytes> 要素の構文は次のとおりです。

構文

<GraphQL
    continueOnError="[false|true]"
    enabled="[true|false]"
    name="POLICY_NAME" >
  <MaxPayloadSizeInBytes>MAX_PAYLOAD_SIZE_IN_BYTES</MaxPayloadSizeInBytes>
</GraphQL>

`<OperationType>`

解析できるリクエストの種類を示します。

query: GraphQL クエリ。
mutation: GraphQL ミューテーション。
query_mutation: GraphQL クエリまたはミューテーション。

スコープが query で、ミューテーションリクエストが渡された場合、リクエストは失敗し、4xx エラーが返されます。

デフォルト値	`query`
必須かどうか	Optional
型	文字列
親要素	`<GraphQL>`
子要素	none

<OperationType> 要素の構文は次のとおりです。

構文

<GraphQL
    continueOnError="[false|true]"
    enabled="[true|false]"
    name="POLICY_NAME" >
  <OperationType>[query|mutation|query_mutation]</OperationType>
</GraphQL>

`<ResourceURL>`

GraphQL ポリシーがリクエストを検証する GraphQL スキーマファイルへのパス。Apigee に GraphQL スキーマをアップロードする例については、その例をご覧ください。

アップロードしたスキーマファイルの名前が my-schema.graphql の場合、<ResourceURL> 要素は次のようになります。

<ResourceURL>graphql://my-schema.graphql</ResourceURL>

デフォルト値	該当なし
必須かどうか	省略可
型	文字列
親要素	`<GraphQL>`
子要素	none

ResourceURL 要素の構文は次のとおりです。

構文

<GraphQL
    continueOnError="[false|true]"
    enabled="[true|false]"
    name="POLICY_NAME" >
  <ResourceURL>PATH/TO/SCHEMA.graphql</ResourceURL>
</GraphQL>

`<Source>`

このポリシーが実行されるソース。

デフォルト値	`request`
必須かどうか	Optional
型	文字列
親要素	`<GraphQL>`
子要素	none

<Source> 要素の構文は次のとおりです。

構文

<GraphQL
    continueOnError="[false|true]"
    enabled="[true|false]"
    name="POLICY_NAME" >
  <Source>request</Source>
</GraphQL>

GraphQL パーサー

graphQL パーサーは graphQL クエリのすべての機能をサポートし、メッセージフロードット表記のグラフとして表します。クエリは、オペレーション定義と、必要に応じてフラグメント定義として識別されるフラグメントで構成されます。GraphQL の仕様をご覧ください。

graphQL リクエストの構成

下の図は graphQL リクエストの構成を示しています。

オペレーション定義のメッセージフローでの表現

パーサーの実装は、クエリとミューテーションのサポートを含め、graphQL 構文のすべての側面をカバーします。メッセージフロー変数をご覧ください。

メッセージフロー変数は次の規則に従います。

graphql.(root-index).(root definition)[(sub-indices).(child-definitions)…]

ここで

graphql: graphQL 関連のメッセージフロー変数であることを示す静的接頭辞
root-Index: ルートレベルのクエリ定義インデックスを示すベースインデックス（リクエストごとにデフォルトで 4 個まで）
root-definition: ルートレベルの graphQL リクエストメッセージ本文、引数、その値
sub-indices: 子インデックス
child-definitions: 特定のフィールドとその値に相関するリーフレベルの定義

オペレーション定義のメッセージフロー変数での表現

メッセージ内のフィールド	種類	説明
name	文字列	graphQL オペレーションの名前。この名前は、メッセージフローの名前とは無関係です。
定義	文字列 - オペレーション	クエリリクエストのメインメッセージ本文が含まれていることを示します。
operationType	クエリまたはミューテーション	実行されるオペレーションのタイプです。
variableDefinition	整数	これらは、型付け言語の関数の引数定義と同様に機能します。接頭辞 $ の後にタイプが続く、すべての変数がリスティングされます。
directives	整数	@include と @skip は、現在提供されている 2 つのディレクティブで、動的に渡される値に基づいてフィルタできます。
selectionSet	整数	オブジェクトに関連付けられているすべての属性を 1 レベルで論理的にグループ化したもの。

フラグメント定義のメッセージフローでの表現

メッセージフロー変数の名前	種類	説明
name	文字列	フラグメントの名前。
定義	文字列 - フラグメント	リクエストの本文がメインリクエストのフラグメントであることを示します。
typeCondition	文字列	フラグメントが呼び出される条件。
variableDefinition	整数	フラグメントに引数として渡される変数定義。

メッセージフロー変数の表現例

次の例は、サンプルリクエストペイロードのメッセージフロー変数表現を示しています。

クエリの例 1

次の例は、入力として渡された引数を含むクエリであり、従業員の 3 つの属性がクエリされます。

{
 employee(id: 123) {
   id
   firstName
   lastName
 }
}

このテーブルは、対応するメッセージフロー変数の表現を示しています。

メッセージフロー変数	値
`graphql.operation.operationType`	`QUERY`
`graphql.fragment.count`	`1`
`graphql.operation.selectionSet.count`	`1`
`graphql.operation.variableDefinitions.count`	`0`
`graphql.operation.selectionSet.1.name`	`employee`
`graphql.operation.selectionSet.1.argument.count`	`1`
`graphql.operation.selectionSet.1.argument.1.name`	`id`
`graphql.operation.selectionSet.1.argument.1.value`	`IntValue{value=123}`
`graphql.operation.selectionSet.1.directive.count`	`0`
`graphql.operation.selectionSet.1.selectionSet.count`	`3`
`graphql.operation.selectionSet.1.selectionSet.1.name`	`id`
`graphql.operation.selectionSet.1.selectionSet.2.name`	`firstName`
`graphql.operation.selectionSet.1.selectionSet.3.name`	`lastName`

クエリの例 2

次の例は、入力として渡された引数を含むクエリであり、友人の名前がクエリされます。

query Characters($episode: Episode, $withFriends: Boolean!) {
   friends @include(if: $withFriends) {
     friendsName
    }
}

次のテーブルは、対応するメッセージフロー変数の表現を示しています。

メッセージフロー変数	値
`graphql.operation.operationType`	`QUERY`
`graphql.operation.selectionSet.count`	`1`
`graphql.operation.name`	`Characters`
`graphql.fragment.count`	`0`
`graphql.operation.selectionSet.1.name`	`friends`
`graphql.operation.variableDefinitions.count`	`2`
`graphql.operation.variableDefinitions.1.name`	`episode`
`graphql.operation.variableDefinitions.1.type`	`TypeName{name='Episode'}`
`graphql.operation.variableDefinitions.2.name`	`withFriends`
`graphql.operation.variableDefinitions.2.type`	`NonNullType{type=TypeName{name='Boolean'}}`
`graphql.operation.selectionSet.1.argument.count`	`0`
`graphql.operation.selectionSet.1.selectionSet.count`	`1`
`graphql.operation.selectionSet.1.selectionSet.1.name`	`friendsName`
`graphql.operation.selectionSet.1.directive.count`	`1`
`graphql.operation.selectionSet.1.directive.1.argument.1.name`	`if`
`graphql.operation.selectionSet.1.directive.1.argument.1.value`	`VariableReference{name='withFriends'}`

クエリの例 3

この例には、エイリアスを含む変数定義があります。

query getUsers {
  admins: users(role: ADMIN) {
    lastName
  }
  accountants: users(role: ACCOUNTANT) {
    firstName
  }
}

次のテーブルは、対応するメッセージフロー変数の表現を示しています。

メッセージフロー変数	値
`graphql.operation.operationType`	`QUERY`
`graphql.operation.selectionSet.count`	`2`
`graphql.operation.selectionSet.1.name`	`users`
`graphql.operation.selectionSet.1.alias`	`admins`
`graphql.operation.variableDefinitions.count`	`0`
`graphql.operation.selectionSet.1.argument.count`	`1`
`graphql.operation.selectionSet.1.argument.1.name`	`role`
`graphql.operation.selectionSet.1.argument.1.value`	`EnumValue{name='ADMIN'}`
`graphql.operation.selectionSet.1.argument.2.name`	`null`
`graphql.operation.selectionSet.1.argument.2.value`	`null`
`graphql.operation.selectionSet.1.selectionSet.count`	`1`
`graphql.operation.selectionSet.1.selectionSet.count`	`1`
`graphql.operation.selectionSet.1.selectionSet.1.name`	`lastName`
`graphql.operation.selectionSet.1.selectionSet.1.alias`	`null`
`graphql.operation.selectionSet.1.selectionSet.2.name`	`null`
`graphql.operation.selectionSet.1.selectionSet.2.alias`	`null`
`graphql.operation.selectionSet.1.directive.count`	`0`
`graphql.operation.selectionSet.1.directive.1.argument.1.name`	`null`
`graphql.operation.selectionSet.1.directive.1.argument.1.value`	`null`
`graphql.operation.selectionSet.2.name`	`users`
`graphql.operation.selectionSet.2.alias`	`accountants`
`graphql.operation.selectionSet.2.argument.count`	`1`
`graphql.operation.selectionSet.2.argument.1.name`	`role`
`graphql.operation.selectionSet.2.argument.1.value`	`EnumValue{name='ACCOUNTANT'}`
`graphql.operation.selectionSet.2.selectionSet.count`	`1`
`graphql.operation.selectionSet.2.selectionSet.1.name`	`firstName`
`graphql.operation.selectionSet.2.directive.count`	`0`
`graphql.operation.selectionSet.2.selectionSet.1.alias`	`null`
`graphql.operation.selectionSet.2.selectionSet.2.name`	`null`
`graphql.operation.selectionSet.2.selectionSet.2.alias`	`null`
`graphql.operation.selectionSet.2.directive.count`	`0`

GraphQL ポリシー コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。

内容

<GraphQL> 要素

構文

デフォルト ポリシー

子要素のリファレンス

<Action>

構文

<MaxCount>

構文

<MaxDepth>

構文

<MaxPayloadSizeInBytes>

構文

<OperationType>

構文

<ResourceURL>

構文

<Source>

構文