Strapi GraphQL如何禁用用户确认校验（生产环境可用方案）

两种合规实现方式，完全不需要修改node_modules目录文件 #

这是官方原生提供的配置能力，配置持久化存储在数据库中，不会随依赖更新、服务重启丢失：

• 登录Strapi管理后台，默认地址为http://你的服务地址/admin
• 左侧边栏进入「设置」页面，在「用户权限插件」分组下找到「高级设置」选项
• 在注册配置区域，找到启用邮箱确认的勾选框，取消选中状态
• 滚动到页面底部点击保存按钮，配置立即生效，无需重启服务。

如果你完全不需要邮箱确认的流程，选这个方法就够了，是最稳妥的方案。

如果你需要保留邮箱确认能力，只是针对特定场景（比如GraphQL接口访问）跳过校验，可以用Strapi官方的插件扩展机制覆写原有逻辑，所有自定义代码存在项目业务目录下，不会被依赖安装、版本升级覆盖：

• 针对Strapi v3版本：在项目根目录创建路径./extensions/users-permissions/config/policies/，将原插件的permissions.js文件复制到该路径下，按需修改你提到的邮箱确认判断逻辑即可，修改后重启服务生效。
• 针对Strapi v4版本：在项目./src/extensions/目录下创建用户权限插件的扩展入口文件，通过官方提供的覆写API替换原有权限政策的对应逻辑即可。

注意：直接修改node_modules目录下的代码存在极高风险，只要执行依赖重装、镜像重构、版本升级操作，该目录下的所有改动都会被完全重置，生产环境会直接出现逻辑失效问题。

内容的提问来源于stack exchange，提问作者Smith Dwayne