公开、私有与密码保护端点

除了创建和公开公开端点（单一端点、公开的自定义端点及 Persisted Queries）外，还可以创建私有端点，并为公开端点设置密码保护。

​

私有端点

将 Custom Endpoint 或 Persisted Query 的状态设置为 private 后，该端点将仅允许管理员用户访问。这可防止数据被意外共享给不应访问该数据的用户。

例如，我们可以创建用于管理应用程序的私有 Persisted Queries，例如获取数据以生成指标报告。

​

密码保护端点

如果我们为特定客户端创建 Custom Endpoint 或 Persisted Query，可以为其设置密码，从而提供额外的安全层，确保只有该客户端才能访问该端点。

首次访问密码保护端点时（无论是直接访问端点，还是访问其 GraphiQL 或 Interactive Schema 客户端），将会看到一个要求输入密码的界面：

输入密码并通过验证后，用户才能访问目标端点或客户端：