Sécuriser et optimiser un serveur GraphQL

Le serveur Apollo ~/gql/server.js accepte des requêtes arbitrairement profondes et expose son schéma en production.

1. Désactivez l'introspection en production : introspection: process.env.NODE_ENV !== "production"
2. Limitez la profondeur des requêtes : validationRules: [depthLimit(7)] (module graphql-depth-limit, importé sous depthLimit)
3. Les journaux montrent 1 + N requêtes SQL pour la liste des commandes et leurs clients. Utilisez un chargeur par lot : new DataLoader(...) créé par requête dans context
4. Testez avec npm test. Comment s'appelle le problème du point 3 ? → answer probleme <n+1|deadlock|cache>