身份验证和授权

Hasura 身份验证可以通过以下方式实现：

• JWT
• Webhook
• 未经身份验证的公共访问

在所有这些情况下，必须先配置一个 admin secret。

Hasura 的授权可以通过以下方式实现：

• 基于角色的权限：按角色、按模式、按表、按操作类型
• 为插入、选择、更新和删除设置角色访问规则（记录和字段）

身份验证和授权均已在我们的 Hasura 基本功能教程中介绍。请回顾一下。

同样地，对于本教程中使用的 Slack 模型，我们的 Slack 授权教程讲述了如何从零开始设置基于角色的权限。