使用另一个表字段作为数据存储身份验证的所有者字段

Question

您的问题与哪个类别相关？ DataStore（GraphQL API）

放大 CLI 版本 7.6.23

您正在使用哪些 AWS 服务？ DataStore（GraphQL API）

提供其他详细信息，例如代码片段。 请务必删除所有敏感数据。

我正在尝试构建一项服务，让人们可以购买某些“人”的订阅并使用他们的信息。我想限制人们，使他们只能在订阅某种媒体后才能访问该媒体的数据。

这是基本结构：

type Post @model {
  id: ID!
  text: String!
  personID: ID! @index(name: "byPerson")
  person: Person! @belongsTo(fields: ["personID"])
}

type Person @model {
  id: ID!
  name: String!
  posts: [Post] @hasMany(indexName: "byPerson", fields: ["id"])
}

type Subscription @model {
  id: ID!
  personID: ID! @index(name: "byPerson")
  person: Person! @belongsTo(fields: ["personID"])
  userSub: String! // or whatever data we need to reference the user
}

所以我们有对人员的订阅，并且人员可以有多个帖子。如果您想获取用户应该能够看到的帖子，则无需获取人员。

应该实现什么：

用户应该只能获取他们订阅的人的帖子。我可以想到两种方法，但它们都需要我更改/更新数据。由于所有数据都存在，因此我不喜欢此类解决方案。

解决方案#1：

为每个用户添加一个组，将其附加到帖子中，并在用户订阅后立即将其添加到组中。

type Post @model @auth(rules: [{ allow: groups, groupsField: "groups" }]) {
  id: ID!
  text: String!
  personID: ID! @index(name: "byPerson")
  person: Person! @belongsTo(fields: ["personID"])
  groups: String!
}

不是粉丝，这需要我每次创建一个人时创建一个组已创建，我基本上在每篇文章中都有重复的信息。

解决方案#2：

使用所有者字段并在用户订阅后立即附加用户。

type Post @model @auth(rules: [{ allow: owner, ownerField: "subscribers" }]) {
  id: ID!
  text: String!
  personID: ID! @index(name: "byPerson")
  person: Person! @belongsTo(fields: ["personID"])
  subscribers: [String]
}

也不是粉丝，我需要在用户订阅/取消其订阅后立即编辑所有帖子。这里的误差幅度和计算量可能很大

我曾考虑过使用自定义解析器（不知道这是否有效，我还没有完全理解它）或自定义 lambda 身份验证检查。自定义 lambda 身份验证检查会导致 DataStore 前端出现一些问题。显然我需要手动刷新 API 的令牌或类似的东西。

我想做什么？

我很想使用订阅 userSub 字段作为帖子的所有者字段。这有可能（使用 DataSync）吗？