0

0

如何在GraphQL Spring Boot应用中跳过特定验证规则

聖光之護

聖光之護

发布时间:2025-10-23 12:21:01

|

662人浏览过

|

来源于php中文网

原创

如何在graphql spring boot应用中跳过特定验证规则

在将GraphQL Spring Boot应用升级到`graphql-java` v18及更高版本时,开发者可能会遇到`FieldsConflict`验证错误,尤其是在处理具有重叠字段但类型不同的联合类型或接口时。本文将详细介绍如何通过自定义`GraphQLServletContextBuilder` bean,有选择性地跳过`OverlappingFieldsCanBeMerged`验证规则,从而解决此类兼容性问题,避免大规模修改现有GraphQL Schema。

1. 问题背景与FieldsConflict错误解析

随着graphql-java库从16.x版本升级到18.x及更高版本(例如从16.2到19.2),GraphQL的验证规则变得更加严格。其中一个显著的变化是引入了对“重叠字段”的更严格检查,这由OverlappingFieldsCanBeMerged规则负责。

考虑以下GraphQL Schema设计,它在升级前可能运行良好:

enum Type {
  TYPE1
  TYPE2
}

interface Generic {
  name: String
  type: Type
}

type Type1 implements Generic {
  name: String
  type: Type
  detail: Type1Detail
}

type Type2 implements Generic {
  name: String
  type: Type
  detail: Type2Detail
}

type Type1Detail {
  field1: String
}

type Type2Detail {
  field2: String
}

type Query {
  GetObject: Generic
}

以及一个典型的查询模式:

query {
  GetObject {
    name
    type
    ... on Type1 {
      detail
    }
    ... on Type2 {
      detail
    }
  }
}

在graphql-java 18.x版本之前,上述查询在处理Generic接口的实现时,允许通过片段(... on Type1和... on Type2)分别选择detail字段,即使Type1Detail和Type2Detail是不同的类型。然而,升级后,graphql-java会抛出如下错误:

Validation error (FieldsConflict@[...] : detail : returns different types 'Type1Detail' and 'Type2Detail'

这个错误表明,在同一查询的同一层级上,即使是通过不同的类型片段,也不能选择同名的字段(detail),如果这些字段返回的类型不同。这是因为GraphQL规范要求在合并字段时,如果它们具有相同的名称,则必须具有兼容的类型。graphql-java 18.x开始更严格地执行了这一规则。

2. 理解GraphQL验证规则与Predicate机制

graphql-java在执行查询之前会进行一系列的验证,以确保查询符合Schema定义和GraphQL规范。从18.0版本开始,graphql-java引入了通过GraphQLContext来控制验证规则的能力。具体来说,可以通过在GraphQLContext中提供一个Predicate>来决定哪些验证规则应该被跳过。

这个Predicate的键是"graphql.ParseAndValidate.Predicate",它的作用是过滤掉不需要执行的验证规则类。如果Predicate返回true,则执行该规则;如果返回false,则跳过该规则。

3. 解决方案:通过GraphQLServletContextBuilder跳过OverlappingFieldsCanBeMerged规则

对于使用graphql-kickstart作为GraphQL Spring Boot集成的开发者,仅仅创建GraphQLContextBuilder bean可能不足以将自定义的Predicate注入到验证流程中。正确的做法是实现并注册一个GraphQLServletContextBuilder bean。

以下是实现这一解决方案的Spring配置代码:

import graphql.kickstart.servlet.context.GraphQLServletContextBuilder;
import graphql.kickstart.servlet.context.GraphQLKickstartContext;
import graphql.schema.validation.rules.OverlappingFieldsCanBeMerged;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import jakarta.websocket.Session;
import jakarta.websocket.server.HandshakeRequest;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

import java.util.Map;
import java.util.function.Predicate;

@Configuration
public class GraphQLValidationConfig {

    @Bean
    public GraphQLServletContextBuilder graphQLServletContextBuilder() {
        return new GraphQLServletContextBuilder() {
            // 定义一个Predicate,用于排除OverlappingFieldsCanBeMerged验证规则
            private final Predicate> validationPredicate =
                aClass -> !aClass.equals(OverlappingFieldsCanBeMerged.class);

            /**
             * 为HTTP请求构建GraphQL上下文
             * @param httpServletRequest 当前的HttpServletRequest
             * @param httpServletResponse 当前的HttpServletResponse
             * @return 包含自定义验证Predicate的GraphQLKickstartContext
             */
            @Override
            public GraphQLKickstartContext build(
                HttpServletRequest httpServletRequest,
                HttpServletResponse httpServletResponse) {
                // 确保传入原始的请求和响应对象,以避免NPE和其他潜在问题
                return GraphQLKickstartContext.of(Map.of(
                    HttpServletRequest.class, httpServletRequest,
                    HttpServletResponse.class, httpServletResponse,
                    "graphql.ParseAndValidate.Predicate", validationPredicate));
            }

            /**
             * 为WebSocket会话构建GraphQL上下文
             * @param session 当前的WebSocket Session
             * @param handshakeRequest 当前的HandshakeRequest
             * @return 包含自定义验证Predicate的GraphQLKickstartContext
             */
            @Override
            public GraphQLKickstartContext build(
                Session session, HandshakeRequest handshakeRequest) {
                // 确保传入原始的会话和握手请求对象,以避免NPE和其他潜在问题
                return GraphQLKickstartContext.of(Map.of(
                    Session.class, session,
                    HandshakeRequest.class, handshakeRequest,
                    "graphql.ParseAndValidate.Predicate", validationPredicate));
            }

            /**
             * 构建默认的GraphQL上下文(在某些情况下可能被调用)
             * @return 包含自定义验证Predicate的GraphQLKickstartContext
             */
            @Override
            public GraphQLKickstartContext build() {
                return GraphQLKickstartContext.of(
                    Map.of("graphql.ParseAndValidate.Predicate", validationPredicate));
            }
        };
    }
}

代码解析:

  1. @Configuration和@Bean: 标记这是一个Spring配置类,并声明一个GraphQLServletContextBuilder类型的Spring Bean。
  2. validationPredicate: 核心逻辑在于这个Predicate。它检查传入的验证规则类是否是OverlappingFieldsCanBeMerged.class。如果是,则返回false,表示跳过该规则;否则返回true,表示执行其他规则。
  3. build方法重写: GraphQLServletContextBuilder有三个build方法,分别用于HTTP请求、WebSocket会话和默认情况。为了确保在所有场景下都能应用自定义的验证逻辑,并且避免空指针异常(NPE),需要重写所有这三个方法。
  4. GraphQLKickstartContext.of(Map.of(...)): 这是将自定义Predicate注入到上下文的关键。"graphql.ParseAndValidate.Predicate"是graphql-java内部用来查找验证Predicate的特定键。
  5. 传入原始对象: 在build(HttpServletRequest, HttpServletResponse)和build(Session, HandshakeRequest)方法中,务必将原始的HttpServletRequest/HttpServletResponse或Session/HandshakeRequest对象作为Map的一部分传入。这样做是为了确保GraphQL上下文能够正确地访问这些底层对象,避免在后续处理中出现NPE或其他意外行为。

4. 注意事项与总结

  • 谨慎使用: 跳过验证规则应该是一个深思熟虑的决定。OverlappingFieldsCanBeMerged规则旨在确保GraphQL查询的类型安全和可预测性。跳过它可能会在客户端引入潜在的类型不一致问题,尤其是在客户端没有正确处理不同类型片段的情况下。
  • 兼容性: 此解决方案主要针对graphql-java 18.x及以上版本引入的严格验证,并结合graphql-kickstart的上下文构建机制。在未来的版本中,graphql-java或graphql-kickstart可能会改变上下文构建或验证规则注入的方式,届时可能需要调整此实现。
  • Schema重构: 如果可能,长远来看,建议审视并重构GraphQL Schema,以避免FieldsConflict问题。例如,可以考虑为不同类型的detail字段使用不同的名称(如detailType1和detailType2),或者将公共字段提取到接口中,确保同名字段具有兼容的类型。此处的解决方案更多是作为一种快速修复,以应对现有大规模Schema升级的兼容性挑战。
  • 特定性: Predicate的实现是高度特定的,只跳过了OverlappingFieldsCanBeMerged这一条规则。如果遇到其他验证错误,可能需要扩展Predicate来跳过更多规则,但这会进一步增加潜在的风险。

通过上述方法,开发者可以在不修改现有GraphQL Schema的情况下,成功地将GraphQL Spring Boot应用程序升级到graphql-java的最新版本,同时解决FieldsConflict验证错误。然而,始终建议在生产环境中部署此类更改之前进行彻底的测试。

相关专题

更多
java
java

Java是一个通用术语,用于表示Java软件及其组件,包括“Java运行时环境 (JRE)”、“Java虚拟机 (JVM)”以及“插件”。php中文网还为大家带了Java相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

804

2023.06.15

java正则表达式语法
java正则表达式语法

java正则表达式语法是一种模式匹配工具,它非常有用,可以在处理文本和字符串时快速地查找、替换、验证和提取特定的模式和数据。本专题提供java正则表达式语法的相关文章、下载和专题,供大家免费下载体验。

723

2023.07.05

java自学难吗
java自学难吗

Java自学并不难。Java语言相对于其他一些编程语言而言,有着较为简洁和易读的语法,本专题为大家提供java自学难吗相关的文章,大家可以免费体验。

727

2023.07.31

java配置jdk环境变量
java配置jdk环境变量

Java是一种广泛使用的高级编程语言,用于开发各种类型的应用程序。为了能够在计算机上正确运行和编译Java代码,需要正确配置Java Development Kit(JDK)环境变量。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

395

2023.08.01

java保留两位小数
java保留两位小数

Java是一种广泛应用于编程领域的高级编程语言。在Java中,保留两位小数是指在进行数值计算或输出时,限制小数部分只有两位有效数字,并将多余的位数进行四舍五入或截取。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

398

2023.08.02

java基本数据类型
java基本数据类型

java基本数据类型有:1、byte;2、short;3、int;4、long;5、float;6、double;7、char;8、boolean。本专题为大家提供java基本数据类型的相关的文章、下载、课程内容,供大家免费下载体验。

445

2023.08.02

java有什么用
java有什么用

java可以开发应用程序、移动应用、Web应用、企业级应用、嵌入式系统等方面。本专题为大家提供java有什么用的相关的文章、下载、课程内容,供大家免费下载体验。

428

2023.08.02

java在线网站
java在线网站

Java在线网站是指提供Java编程学习、实践和交流平台的网络服务。近年来,随着Java语言在软件开发领域的广泛应用,越来越多的人对Java编程感兴趣,并希望能够通过在线网站来学习和提高自己的Java编程技能。php中文网给大家带来了相关的视频、教程以及文章,欢迎大家前来学习阅读和下载。

16861

2023.08.03

php网站源码教程大全
php网站源码教程大全

本专题整合了php网站源码相关教程,阅读专题下面的文章了解更多详细内容。

0

2025.12.31

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Kotlin 教程
Kotlin 教程

共23课时 | 2.1万人学习

C# 教程
C# 教程

共94课时 | 5.7万人学习

Java 教程
Java 教程

共578课时 | 39.8万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号