HTTPメソッド操作に対する保護

説明

GraphQL APIは、POSTのみのミューテーションを強制し、GETベースの操作を拒否することにより、HTTPメソッド操作から保護されています。これにより、URLでの機密データの漏えいのリスクが排除されます。

実装は安全です。推奨事項はありません。

Ostorlab でこの問題を検出

Ostorlab は Web アプリケーション、API、ネットワークにこの問題がないかを検査します。