Dingo Api 사용 중 EagerLoading 문제

안녕하세요 오상택입니다.

Api 서버 구축 중에 문제가 생겨서 도움 좀 여쭙고자 합니다.

Dingo를 사용하기로 정했습니다

Transformer를 만들어서

관계되는 필요한 데이터는

domain.com?include="foo" 와 같은 방법으로 진행 하려 합니다

그런데 Eloquent로 만들어 지지 않은 모델이 있어서

app(Dingo\Api\Transformer\Factory::class)->setAdapter(function ($app) {
    $fractal = new Dingo\Api\Transformer\Adapter\Fractal(new League\Fractal\Manager, 'include', ',');
    $fractal->disableEagerLoading();
    return $fractal;
});

위와 같은 방법으로 어댑터를 추가시켜 EagerLoading을 해제 했는데요

그러면 EagerLoading이 필요하기 때문에 include로 파라미터가 넘어올 떄 해당 모델을 직접 with를 써줘야 하구요

2. 해제 하지 않는다면 with를 안써줘도 되지만 Eloquent로 만들어지지 않은 모델을 include할 때 EagerLoading 못한다고 에러가 생기구요

더 큰 문제는 $availableIncludes 에 등록하지도 않았는데 include=에 관계되는 모델 이름을 넣으면 자동으로 include가 되네요

보안 이슈가 생깁니다ㅠㅠ

그래서

1번으로 하려고 하니

$inputs = explode(",", $request->input('include'));
if (in_array("foo", $inputs)) {
    $builder->with('foo');
}

이와 같은 코드를 입력해 줘야 되서 찝찝하고

이걸 넣지 않고

2번으로 하자니 선언하지도 않은 모델이 노출돼서 기분이 좋지 않네요

선언한 모델만 include시키는 방법이 없을까요

무엇인가 잘못됐다고 생각 드는 게

Transformer에 $availableIncludes가 왜 존재하는 걸까요

도와 주세요ㅠㅠ

Dingo Api 사용 중 EagerLoading 문제

1 answer