dsek-lth/gateway

HTTP/ZeroMQ gateway for website services.

gateway's Issues

undersök möjligheterna att gå över till Apollo Federation för mer skalbar gateway-hantering

https://www.apollographql.com/docs/apollo-server/federation/introduction/

lägg till felhantering

• jwt timeout
• service errors?

vidarebefordra headers

Eftersom login-service nu lagrar sin token i cookies behöver åtminstone Set-cookie-headern vidarebefordras.

ta emot ip-adresser som envvars

Detta gör det lättare att ha separata definitioner för vilka services vi ska ansluta oss till beroende på t.ex. om man kör via docker-compose eller bara npm.

Single Sign-On

Integrera med Keycloak. All autentisering borde kunna skötas i gateway, och det blir nog det lättaste stället att göra det på

inkludera bookd

kör som https i prod

inkludera profile-service

När profile-service konverterats till http borde den så klart anslutas till resten av backend. Se Dsek-LTH/profile-service#1 för status.

inkludera hoarder

• lägg till hoarder-service i docker-compose.yml
• lägg till anslutning till hoarder-service i main.ts
• lägg till en schema stitch mellan User och user containers i main.ts

auktorisering

Vill kunna selektivt neka tillgång till olika queries/services på post-nivå och användarnivå. Denna information kommer ligga i vår auth-JWT, men gateway måste kolla detta innan den skickar en request vidare. Inspiration: https://medium.com/the-guild/authentication-and-authorization-in-graphql-and-how-graphql-modules-can-help-fadc1ee5b0c2

Skicka vidare felmeddelanden från andra tjänster bättre

Svar direkt från hoarDer:

{
  "errors": [
    {
      "message": "request not authenticated",
      "locations": [
        {
          "line": 2,
          "column": 3
        }
      ],
      "path": [
        "checkOutUnit"
      ],
      "extensions": {
        "code": "UNAUTHENTICATED",
        "exception": {
          "stacktrace": [
            "AuthenticationError: request not authenticated",
            "    at checkOutUnit (/usr/src/app/dist/main.js:308:23)",
            "    at /usr/src/app/node_modules/graphql-tools/dist/makeExecutableSchema.js:64:22",
            "    at field.resolve (/usr/src/app/node_modules/apollo-server-express/node_modules/graphql-extensions/dist/index.js:133:26)",
            "    at resolveFieldValueOrError (/usr/src/app/node_modules/graphql/execution/execute.js:467:18)",
            "    at resolveField (/usr/src/app/node_modules/graphql/execution/execute.js:434:16)",
            "    at /usr/src/app/node_modules/graphql/execution/execute.js:244:18",
            "    at /usr/src/app/node_modules/graphql/jsutils/promiseReduce.js:23:10",
            "    at Array.reduce (<anonymous>)",
            "    at promiseReduce (/usr/src/app/node_modules/graphql/jsutils/promiseReduce.js:20:17)",
            "    at executeFieldsSerially (/usr/src/app/node_modules/graphql/execution/execute.js:241:37)"
          ]
        }
      }
    }
  ],
  "data": null
}

Svar om query görs via gateway:

{
  "errors": [
    {
      "message": "[object Object]",
      "locations": [
        {
          "line": 39,
          "column": 11
        }
      ],
      "path": [
        "checkOutUnit"
      ]
    }
  ],
  "data": null
}