Workflows for administrative tasks?

Reference: https://github.com/postgraphql/postgraphql/issues/488

Could you please further explain following points with an example.

> Then I modify the JWT role based on whether or not the user is an admin (appname_admin) or not (appname_visitor). I also set a JWT claim for admin for when security definer is used somewhere (since that effectively changes the role) so I can use a current_user_is_admin() method in my DB logic.

> (Authenticator is the default role that PostGraphQL assumes, I grant that role only enough permissions to introspect the schema and no more, plus of course the ability to switch to one of the relevant roles based on the JWT)

Commencez par lire le PostGraphQL issue #488 référencé ainsi que la discussion citée sur les JWT roles, l’authenticator role et les security-definer functions. Documentez le workflow administratif et celui du visiteur avec un exemple concret ; le travail est considéré comme terminé lorsque les points cités sont expliqués assez clairement pour qu’un lecteur puisse les appliquer.

Rédigé par le modèle d'indexation à partir du texte de l'issue.