Chiến lược bảo mật nào cần áp dụng để ngăn chặn các cuộc tấn công Denial of Service (DoS) thông qua các truy vấn GraphQL phức tạp?

Question

Accepted Answer

GraphQL dễ bị tấn công bởi các truy vấn sâu (Deeply nested queries) hoặc truy vấn có độ phức tạp cao.
Các kỹ thuật phòng thủ:

Query Depth Limiting: Giới hạn độ sâu của cây truy vấn để ngăn chặn các truy vấn đệ quy vô tận.
Query Cost Analysis: Gán giá trị (cost) cho từng field. Nếu tổng cost của một truy vấn vượt quá ngưỡng cho phép, server sẽ từ chối thực thi.
Rate Limiting: Giới hạn số lượng request từ một IP hoặc User trong một khoảng thời gian.

Lưu ý thực chiến:

Sử dụng thư viện graphql-depth-limit để cấu hình nhanh.
Luôn tắt tính năng Introspection trong môi trường Production để tránh việc hacker dò quét cấu trúc Schema của hệ thống.

Chiến lược bảo mật nào cần áp dụng để ngăn chặn các cuộc tấn công Denial of Service (DoS) thông qua các truy vấn GraphQL phức tạp?

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi graphql liên quan cùng chủ đề