Newszugriff für unangemeldete Nutzer

Als unangemeldeter Nutzer kann ich News lesen. Sonst hat der unangemeldeter Nutzer keinen Zugriff. Das komplette GraphQL-Schema darf daher nicht für alle lesbar sein.

Es gibt leider noch kein Konzept, wie man das umsetzen kann. Ein Ansatz wäre die GraphQL-Api in public und private aufzuteilen. (https://spectrum.chat/graphql/general/splitting-a-graphql-api-between-public-private~d84a2d9c-e052-422f-aedc-21c0ecc642eb) Leider ist nicht bekannt, ob API-Plattform das unterstützt.

Akzeptanzkriterien

• unangemeldeter Nutzer kann News lesen
• unangemeldeter Nutzer kann News nicht bearbeiten und kann auch sonst auf nichts zugreifen
• unangemeldeter Nutzer sehe ich im GraphQL-Schema nur die Funktion zum lesen der News
• Dokumentation
• Tests

Review

• unangemeldeter Nutzer kann News lesen
• unangemeldeter Nutzer kann News nicht bearbeiten und kann auch sonst auf nichts zugreifen
• unangemeldeter Nutzer sehe ich im GraphQL-Schema nur die Funktion zum lesen der News
• Dokumentation
• Tests