Project 3 — Blog API ကို Auth နှင့် Rate Limiting ထည့်ခြင်း

နားလည်ထားရမယ့် အချက်

Project 1 ကနေ ဆောက်ထားတဲ့ Blog API ကို production-ready ဖြစ်အောင် authentication layer (context ထဲ token decode) နှင့် per-user rate limit (mutation တစ်ခုချင်းအတွက် window-based counter) ထည့်ပေါင်းမယ်—lesson 16/17 ရဲ့ context/authorization pattern နှင့် lesson 20 ရဲ့ abuse-prevention idea ကို project တစ်ခုအဖြစ် ပေါင်းစည်းသုံးမှာဖြစ်ပါတယ်။ Rate limit check ကို resolver-level middleware/wrapper function အဖြစ် reusable ဖြစ်အောင် ဆောက်ရပါတယ်။

လက်တွေ့ scenario နဲ့ ချိတ်ကြည့်မယ်

`createPost` mutation ကို `requireAuth(context)` ဖြင့် login state စစ်ပြီး `checkRateLimit` helper ဖြင့် user တစ်ဦးကို hour တစ်ခုအတွင်း post 5 ခုသာ ကန့်သတ်မယ်။ Limit ကျော်ရင် `TOO_MANY_REQUESTS` extension code ပါသော error ပြန်ပေးမယ်—frontend က retry-after message ပြသနိုင်ဖို့ပါ။

• Auth + rate limit ကို project တစ်ခုတည်းနဲ့ ပေါင်းစည်း
• Rate limit helper ကို reusable wrapper function ဖြစ်အောင်ဆောက်
• TOO_MANY_REQUESTS code ဖြင့် client ကို ရှင်းပြ

အတူတူ စမ်းရေးကြည့်မယ်

const resolvers = {
  Mutation: {
    createPost: async (
      _parent: unknown,
      args: PostInput,
      context: Context,
    ) => {
      requireAuth(context);
      await checkRateLimit(`post:create:${context.userId}`, {
        max: 5,
        windowSeconds: 3600,
      });
      return context.db.post.create({
        data: { ...args, authorId: context.userId },
      });
    },
  },
};

Blog API ကို auth-protected + rate-limited mutation ဖြင့် production-facing service အဖြစ် ဆောင်ရွက်နိုင်မည်။

Apollo Server — Authentication and Authorization — GraphQL