Hasura能否解码token并在查询中使用其内容筛选对应用户所属数据

你描述的基于用户身份返回专属数据的能力，在Hasura里是通过内置的*JWT解析能力+行级权限（RLS）*实现的，全程不需要你自己写Token解码逻辑、也不需要额外部署后端服务，所有逻辑都在Hasura内部完成，具体操作步骤如下：

• 第一步：配置JWT验证规则
  在Hasura的环境变量中添加HASURA_GRAPHQL_JWT_SECRET配置项，填入你签发JWT用的签名密钥、加密算法等信息即可，Hasura收到请求时会自动校验、解码请求头中Authorization字段携带的Bearer Token。
• 第二步：规范JWT的自定义声明
  你在自己的用户登录逻辑里签发JWT时，需要在Payload中加入Hasura要求的自定义声明字段，里面必须包含x-hasura-user-id（值为当前登录用户的唯一ID）、x-hasura-role（值为当前用户的角色标识，比如普通用户对应user）。
• 第三步：给业务表配置行级权限
  进入Hasura控制台的表管理页面，选中你要做权限控制的表，给对应用户角色（比如user）的查询权限添加过滤规则：表中存储用户ID的列（比如user_id）的值等于会话变量X-Hasura-User-Id即可。

配置完成后，用户请求API时只要携带合法的JWT，Hasura会自动把解码出的用户ID代入权限过滤条件，最终只会返回属于当前用户的记录，不需要你在查询语句中额外加过滤参数。

内容的提问来源于stack exchange，提问作者geraktOfRivia