GraphQL
Interrogez exactement ce qu'il vous faut en une requête. Puissant et élégant — à condition de le brider.
Idée
Le client décrit la forme de la réponse ; le serveur résout via un schéma typé. Fini le sur-fetching des REST verbeuses.
Sécuriser
- Profondeur et coût limités (query complexity), timeouts.
- Introspection désactivée en prod.
- Autorisation au niveau champ, pas seulement à l'entrée.