Блог

В нем говорится: «Каждое правило выполняется до тех пор, пока не будет найдено совпадение с соответствующей операцией. Если совпадение не найдено, выдается ошибка. Вы можете думать о правилах как о большом ИЛИ «. в документации библиотеки Neo4j GraphQL. Но на самом деле это работает как «И». Мой код выглядит так:

 extend type Document @auth(rules: [{
  where: { owner: { id: "$jwt.sub" }}
}, {
  roles: ["admin"]
}])
 

Я могу запрашивать только с использованием учетной записи администратора, и результаты принадлежат только пользователю admin. Как я могу установить правила, позволяющие как владельцу, так и администратору иметь право доступа? Я попытался обернуть их с помощью «ИЛИ», но все равно не работает.