基于字段值的 AWS Amplify GraphQL 授权

Question

我有一个 AWS Amplify 项目，它在 Cognito 中具有三个不同的用户组。管理员、教师和学生组。我也有一个看起来像这样的 GraphQL 模式。

type DriveTime @model {
  id: ID!
  start: AWSDateTime!
  end: AWSDateTime!
  openRegistration: AWSDateTime!
  closeRegistration: AWSDateTime!
  vehicle: Vehicle @connection(name: "VehicleDriveConnection")
  instructor: Instructor @connection(name: "InstructorDriveConnection")
  student: Student @connection(name: "StudentDriveConnection")
  evaluation: DriveEvaluation @connection(name: "DriveEvaluationConnection")
}

基本上是管理员或讲师安排学生可以注册的时间。

我想创建允许以下内容的授权规则：

管理员组可以读取、写入、更新和删除任何内容。
讲师组可以读取、写入、更新和删除任何内容。
学生组只有在（当前日期在 openRegistration 和 closeRegistration 字段内）或（学生字段与登录学生匹配）时才能阅读。
如果当前日期在 openRegistration 和 closeRegistration 字段内且学生字段为空，则学生可以自行注册 DriveTime。
如果学生字段与已登录学生匹配，且当前日期早于开始字段，则学生可以写入学生字段以注销或取消。

Amplify GraphQL @Auth 能做到这一点吗？

Answer 1

通读文档：

[1] https://docs.amplify.aws/cli/graphql-transformer/auth

[2]https://docs.amplify.aws/cli/graphql-transformer/directives#aws-appsync-provided-directives

[3]https://aws.amazon.com/blogs/mobile/graphql-security-appsync-amplify/

您的某些要求可能没有开箱即用的支持，这意味着您可能必须创建自定义逻辑 - 查看 Lambda Resolvers：https://docs.amplify.aws/cli/graphql-transformer/function#usage

基于字段值的 AWS Amplify GraphQL 授权

AWS Amplify GraphQL authorization based on field values

amazon-dynamodb

amazon-cognito

graphql

aws-amplify

aws-serverless