محللات الحقول وسياق الطلب والتفويض

const resolvers = {
  Query: {
    course: (_parent, { id }, context) =>
      context.courses.findVisible({
        id, tenantId: context.principal.tenantId,
        principal: context.principal
      })
  }
};

يفوض المحلل الظهور لـfindVisible ويفترض هوية مصادقاً عليها ولا ينفذ المصادقة أو التخزين.

function canRead(principal, course) {
  return principal.tenantId === course.tenantId &&
    course.state === "PUBLISHED";
}
const course = { id: "c1", tenantId: "lab-a", state: "PUBLISHED" };
console.assert(canRead({tenantId: "lab-a"}, course));
console.assert(!canRead({tenantId: "lab-b"}, course));
console.assert(!canRead({tenantId: "lab-a"}, {...course, state: "DRAFT"}));

تنجح التأكيدات الثلاثة لهذه القاعدة وحدها دون إثبات هوية النقل أو أمان التطبيق الكامل.