✍️ Михаил Шуфутинский печатает

😂 Как отлавливать запросы к GraphQL и строить схему

GraphQL часто прячут за фронтом, но если отловить его запросы, можно восстановить схему и понять, какие данные реально доступны.

1️⃣ Ищем запросы

В DevTools → Network фильтруем по graphql или POST.
Чаще всего endpoint — /graphql или /api.

2️⃣ Смотрим тело запроса

Открываем вкладку Payload. Там будет поле query:

query {
  user(id: "1") {
    name
    email
  }
}

3️⃣ Восстанавливаем схему

Берем несколько таких запросов и запускаем GraphQL Voyager или graphql-inspector.
Они помогут превратить сырые запросы в визуальную схему.

4️⃣ Автоматизация

Если нужно вытянуть всё:

npm install -g get-graphql-schema
get-graphql-schema https://example.com/graphql > schema.graphql

5️⃣ Бонус

Если сервер не закрыт introspection-запросами, можно отправить:

{
  __schema {
    types {
      name
      fields { name }
    }
  }
}

И получить полную схему официальным способом.

Перехватив всего пару запросов, можно понять структуру GraphQL API, а иногда и найти забытые поля (типа isAdmin 🙃).

🐸 Библиотека фронтендера

#буст

К - Команда 😴

🐸 Библиотека фронтендера

#развлекалово