防止 HTTP 方法操纵

描述

GraphQL API 受到保护，防止 HTTP 方法操纵，它强制执行仅限 POST 的突变（mutations）并拒绝基于 GET 的操作，从而消除了 URL 中敏感数据暴露的风险。

实施是安全的，无适用建议。

使用 Ostorlab 检测此问题

Ostorlab 会检查 Web 应用、API 和网络是否存在此问题。