Розробка GraphQL API для веб-застосунку під ключ

Наша компанія займається розробкою, підтримкою та обслуговуванням сайтів будь-якої складності. Від простих односторінкових сайтів до масштабних кластерних систем, побудованих на мікро сервісах. Досвід розробників підтверджено сертифікатами від вендорів.

Розробка та обслуговування будь-яких видів сайтів:

Інформаційні сайти або веб-програми
Сайти візитки, landing page, корпоративні сайти, онлайн каталоги, квіз, промо-сайти, блоги, ресурси новин, інформаційні портали, форуми, агрегатори
Сайти або веб-програми електронної комерції
Інтернет-магазини, B2B-портали, маркетплейси, онлайн-обмінники, кешбек-сайти, біржі, дропшиппінг-платформи, парсери товарів
Веб-програми для управління бізнес-процесами
CRM-системи, ERP-системи, корпоративні портали, системи управління виробництвом, парсери інформації
Сайти або веб-програми електронних послуг
Дошки оголошень, онлайн-школи, онлайн-кінотеатри, конструктори сайтів, портали надання електронних послуг, відеохостинги, тематичні портали

Це лише деякі з технічних типів сайтів, з якими ми працюємо, і кожен із них може мати свої специфічні особливості та функціональність, а також бути адаптованим під конкретні потреби та цілі клієнта.

Послуги, які ми пропонуємо
Показано 1 з 1Усі 2062 послуг
Розробка GraphQL API для веб-застосунку під ключ
Складний
~5 днів
Часті запитання

Наші компетенції:

Етапи розробки

Останні роботи

  • image_website-b2b-advance_0.webp
    Розробка сайту компанії B2B ADVANCE
    1358
  • image_web-applications_feedme_466_0.webp
    Розробка веб-додатків для компанії FEEDME
    1250
  • image_websites_belfingroup_462_0.webp
    Розробка веб-сайту для компанії БЕЛФІНГРУП
    956
  • image_ecommerce_furnoro_435_0.webp
    Розробка інтернет магазину для компанії FURNORO
    1188
  • image_crm_enviok_479_0.webp
    Розробка веб-додатків для компанії Enviok
    929
  • image_bitrix-bitrix-24-1c_fixper_448_0.webp
    Розробка веб-сайту для компанії ФІКСПЕР
    947

Розробка складного веб-застосунку часто впирається в проблему: REST-ендпоінти повертають або надлишкові дані, або вимагають N запитів для одного екрана. Один наш проєкт — інтерфейс аналітики з десятком віджетів — вимагав 15 REST-викликів для завантаження сторінки. GraphQL вирішив це: клієнт запитує рівно потрібні поля, отримує їх в одній відповіді. Over-fetching і under-fetching йдуть. Правильно спроектований GraphQL API скорочує трафік на 40–60% і прискорює розробку фронтенду. Наша компанія пропонує професійну розробку GraphQL API з гарантією якості. GraphQL кращий за REST у 2-3 рази за ефективністю передачі даних. Розробники отримують строгу типізацію через інтроспекцію схеми — менше помилок, швидші ітерації. Ми гарантуємо якість схеми, оптимізацію резолверів і повну документацію.

Замовте розробку GraphQL API та отримайте консультацію інженера — ми допоможемо спроектувати продуктивне рішення під ваші завдання.

Чому варто обрати GraphQL замість REST?

Критерій REST GraphQL
Кількість ендпоінтів Багато (CRUD) Один endpoint
Over-fetching Часто Немає
Under-fetching Потрібно кілька запитів Один запит
Версіонування Через URL (v1, v2) Еволюція схеми
Типізація Відсутня (або OpenAPI) Строга типізація
Інструменти (IDE) Postman GraphQL Playground, Apollo Studio

GraphQL вигідний при різних клієнтах (web, mobile), складній вкладеності та частих змінах вимог. Він дозволяє скоротити обсяг передаваних даних у 2–3 рази порівняно з REST. Економія на інфраструктурі може досягати 500 000 рублів на рік для середнього проєкту, а зменшення кількості запитів знижує навантаження на базу даних на 40%. Вартість розробки базового GraphQL API стартує від 300 000 грн.

Які основні концепції GraphQL?

Schema-first

API визначається через типи:

type Article {
  id: ID!
  title: String!
  body: String!
  author: User!
  tags: [Tag!]!
  createdAt: DateTime!
}

type Query {
  article(id: ID!): Article
  articles(filter: ArticleFilter, page: Int, limit: Int): ArticleConnection!
}

type Mutation {
  createArticle(input: CreateArticleInput!): Article!
  updateArticle(id: ID!, input: UpdateArticleInput!): Article!
}

type Subscription {
  articleUpdated(id: ID!): Article!
}

Запити та фрагменти

# Клієнт запитує лише потрібні поля
query ArticlePage($id: ID!) {
  article(id: $id) {
    title
    body
    author {
      name
      avatar
    }
    tags { name, slug }
  }
}

# Перевикористовувані фрагменти
fragment ArticleCard on Article {
  id, title, slug
  author { name }
  createdAt
}

query ArticleList {
  articles(limit: 10) {
    nodes { ...ArticleCard }
    pageInfo { hasNextPage, endCursor }
  }
}

Як вирішити проблему N+1 запитів?

Головна технічна проблема GraphQL — N+1 запити. Для списку з 20 статей з полем author буде 1 + 20 = 21 SQL-запит. Це знижує продуктивність і збільшує навантаження на базу.

Рішення — DataLoader (Facebook, порти для всіх мов):

const userLoader = new DataLoader(async (userIds: readonly string[]) => {
  const users = await db.user.findMany({
    where: { id: { in: [...userIds] } }
  });
  return userIds.map(id => users.find(u => u.id === id));
});

// В resolver
const articleResolver = {
  author: (article, _, { loaders }) => loaders.user.load(article.authorId),
};
// Тепер: 1 запит за статтями + 1 батч-запит за всіма авторами

DataLoader батчить запити та кешує результати в межах одного HTTP-запиту. Це ключовий патерн для продуктивності GraphQL API. Для 20 статей виконується всього 2 запити замість 21 — зниження на 90%, що прямо скорочує витрати на базу даних до 40%.

Реалізація GraphQL API на Node.js

Приклад Apollo Server з Prisma
import { ApolloServer } from '@apollo/server';
import { makeExecutableSchema } from '@graphql-tools/schema';

const typeDefs = gql`...`;

const resolvers = {
  Query: {
    article: async (_, { id }, { db }) =>
      db.article.findUnique({ where: { id } }),

    articles: async (_, { filter, page = 1, limit = 20 }, { db }) =>
      db.article.findMany({
        where: filter ? { status: filter.status } : undefined,
        skip: (page - 1) * limit,
        take: limit,
      }),
  },

  Mutation: {
    createArticle: async (_, { input }, { db, user }) => {
      if (!user) throw new GraphQLError('Unauthorized', {
        extensions: { code: 'UNAUTHENTICATED' }
      });
      return db.article.create({ data: { ...input, authorId: user.id } });
    },
  },
};

const server = new ApolloServer({ schema: makeExecutableSchema({ typeDefs, resolvers }) });

Підписки (Subscriptions)

subscription CommentAdded($articleId: ID!) {
  commentAdded(articleId: $articleId) {
    id, body, author { name }
  }
}

Реалізація через WebSocket (graphql-ws) + Redis Pub/Sub для масштабування на кілька інстансів.

Persisted Queries

Для production-застосунків: клієнт надсилає hash запиту замість повного тексту. Зменшує трафік і дозволяє кешувати на CDN.

Як спроектувати GraphQL схему: покрокове керівництво

  1. Визначте доменні об'єкти (сутності) та їх зв'язки.
  2. Створіть типи для кожної сутності з явними полями.
  3. Розробіть вхідні типи для мутацій (Input types).
  4. Реалізуйте Query для читання даних з пагінацією та фільтрацією.
  5. Реалізуйте Mutation для створення, оновлення та видалення.
  6. Додайте Subscription для real-time подій, якщо потрібно.
  7. Налаштуйте авторизацію на рівні полів за допомогою graphql-shield.
  8. Протестуйте резолвери за допомогою unit-тестів та інтеграційних тестів.

Безпека GraphQL API

Авторизація будується на рівні резолверів за допомогою graphql-shield. Правила перевіряють контекст користувача та дані. Для аутентифікації використовуємо JWT-токени. Rate limiting — на рівні зворотного проксі (Nginx) або middleware.

Що входить у розробку GraphQL API під ключ

Компонент Опис
Проектування схеми Типи, відношення, аргументи, документація
Розробка резолверів Queries, Mutations, Subscriptions з DataLoader
Авторизація та валідація JWT, shield, Zod/joi
Тестування Unit-тести резолверів, інтеграційні тести, навантажувальне тестування
Документація GraphQL Playground, Postman-колекції, README
Деплой та моніторинг CI/CD, Apollo Studio, логи
Навчання команди Воркшоп по роботі з GraphQL для фронтендерів

Наші компетенції та строки

Команда сертифікованих розробників (7+ років досвіду, 50+ реалізованих проєктів, 5+ років на ринку). Реалізували понад 50 проєктів на GraphQL, включаючи високонавантажені системи з мільйонами запитів на день. Гарантуємо SLA 99.9%.

Строки: GraphQL API (10–20 типів, queries + mutations, DataLoader, авторизація): 2–4 тижні. З subscriptions, persisted queries, federation (micro-services): 1–2 місяці.

Оцінимо ваш проєкт безкоштовно. Зв'яжіться з нами, щоб замовити розробку GraphQL API під ключ та отримати консультацію. Отримайте консультацію з проектування схеми та оптимізації продуктивності — ми допоможемо.

Розробка API: REST, GraphQL, WebSocket, tRPC

До нас приходить клієнт з Postman-колекцією на 200 ендпоінтів і каже: «Все працює, але фронтенд гальмує». Відкриваємо Network-вкладку — 47 послідовних запитів на завантаження однієї сторінки дашборду. Кожен чекає попереднього. Це не проблема швидкості сервера — це проблема архітектури API. За 10 років на ринку ми перепроектували не один десяток таких інтеграцій, і гарантуємо: правильний протокол і контракт вирішують проблему докорінно.

Коли REST перестає справлятися

REST добре працює для простих CRUD-операцій. Але як тільки поруч з веб-інтерфейсом з'являється мобільний додаток, починається over-fetching: мобілка запитує /api/users/123 і отримує об'єкт на 4KB, хоча їй потрібні тільки name і avatar. Помножте на список з 50 користувачів — 200KB трафіку замість 8KB.

GraphQL вирішує це через selection sets. Клієнт описує саме ті поля, які йому потрібні, і сервер повертає саме їх. На проекті з React Native + Next.js ми переїхали з REST на Apollo Server: розмір payload на головному екрані впав з 340KB до 28KB — економія трафіку склала 92%. Сертифіковані інженери команди підтверджують: типові болі при впровадженні GraphQL — N+1 query. Резолвер для поля author у поста викликає SELECT * FROM users WHERE id = ? для кожного поста у списку. На сторінці з 20 постами — 21 запит до бази. Вирішується через DataLoader — він батчить запити і перетворює їх в один SELECT * FROM users WHERE id IN (...).

Що таке tRPC і чим він кращий за REST/GraphQL?

Якщо весь стек на TypeScript (Next.js + Node/Bun), tRPC прибирає цілий шар проблем. Ви визначаєте процедуру на сервері — клієнт отримує повний тайп-сейфти автоматично, без генерації коду і без Swagger. Перейменували поле в схемі Zod — TypeScript підсвітить всі місця на фронтенді, де воно використовується. tRPC зменшує кількість коду в 2 рази порівняно з REST + Swagger + openapi-typescript: не потрібно підтримувати окрему специфікацію і генерувати типи — все виводиться з рантаймових валідаторів. Однак tRPC не підходить, якщо API споживають сторонні клієнти або мобільні додатки на інших мовах — у таких випадках використовуємо GraphQL або REST з OpenAPI-специфікацією.

WebSocket і реальний час: коли SSE, коли WS?

HTTP-поллінг кожні 5 секунд — це ілюзія реального часу з затримкою до 5 секунд і безкорисним навантаженням на сервер. Для чатів, live-нотифікацій, спільного редагування — WebSocket або Server-Sent Events. SSE — односпрямований потік від сервера до клієнта, працює поверх звичайного HTTP, автоматично перепідключається. Підходить для нотифікацій, стрімінгу даних, прогрес-барів. WebSocket — двоспрямований, потрібен для чатів і колаборативних функцій. Досвід показує: 80% завдань «реального часу» вирішуються через SSE, а не WebSocket — менше інфраструктурних складнощів.

Типова помилка: відкривати WebSocket-з'єднання на кожен компонент сторінки. На одному проекті дашборд відкривав 12 паралельних WS-з'єднань. Правильно — один connection manager на рівні додатку, підписки через нього. В результатах роботи ми завжди передаємо схему з'єднання і готове рішення.

Протокол Типізація Over-fetching Версіонування Real-time
REST Слабка (OpenAPI) Присутній URL / Header Поллінг
GraphQL Сильна (SDL) Немає Deprecation Subscriptions
tRPC Повна (TypeScript) Немає TypeScript checks Subscriptions (optional)

Swagger / OpenAPI як контракт

Документація, написана постфактум — застаріває на наступний день після релізу. Ми пишемо специфікацію OpenAPI 3.1 до початку розробки, вона стає контрактом між фронтендом і бекендом. Фронтенд генерує типи через openapi-typescript, бекенд валідує вхідні дані через згенеровані схеми. Розбіжність контракту з реалізацією ловиться на CI, а не на рев'ю. Для Laravel — l5-swagger або dedoc/scramble. Для Node.js — @fastify/swagger або Zod + zod-to-openapi.

Як правильно аутентифікувати API?

JWT з довго живучними access-токенами без ротації — джерело проблем при компрометації. Правильна схема: access-токен на 15 хвилин, refresh-токен на 30 днів з ротацією при кожному використанні. Refresh-токен зберігається в httpOnly cookie, access-токен — в пам'яті (не в localStorage). Для міжсервісної взаємодії — API Keys з scope-обмеженнями або mTLS. OAuth 2.0 з PKCE для публічних клієнтів (SPA, мобілки).

Версіонування і зворотна сумісність

Ламаючі зміни в API без версіонування ламають клієнтів. Три підходи ми використовуємо в проектах:

Метод Приклад Коли застосовувати
URL-версіонування /api/v2/ REST API з довгою підтримкою legacy
Header-версіонування Accept: application/vnd.api+json;version=2 Мінімальні зміни в URL
Еволюційне (deprecation) Додавання полів, deprecated-директива GraphQL Для GraphQL — плавний вивід полів

Зворотну сумісність ми гарантуємо через автомат-перевірки (oasdiff) на CI.

Як ми розробляємо API: покроковий план

  1. Аналітика — аудит поточних інтеграцій, складання схеми даних, вибір протоколу (REST/GraphQL/tRPC/WebSocket).
  2. Проектування контракту — OpenAPI або SDL (GraphQL) до першого рядка коду.
  3. Розробка — реалізація за контрактом, модульні тести на кожен ендпоінт.
  4. Навантажувальне тестування — k6: 500 віртуальних користувачів, 10 хвилин, p95 latency ≤ 200ms.
  5. Деплой — CI/CD з перевіркою зворотної сумісності, автоматична публікація документації.
  6. Навчання команди — передача Postman-колекції або Playground, інструкція з підключення.
Типові помилки, які ми виключаємо
  • N+1 при запитах без DataLoader.
  • Відсутність rate limiting — DDOS через неавторизовані ендпоінти.
  • Зберігання access-токена в localStorage.
  • Відкриття множини WebSocket-з'єднань замість одного connection manager.
  • Документація, не оновлена після релізу.

Що входить в роботу (deliverables)

  • OpenAPI 3.1 специфікація (або SDL для GraphQL).
  • Згенеровані клієнтські типи для TypeScript / Dart / Kotlin.
  • Набір автотестів з покриттям всіх ендпоінтів (модульні + інтеграційні).
  • Навантажувальні тести (k6) і звіт (p50/p95/p99 latency, RPS).
  • Документація в Swagger UI / Redoc / GraphiQL.
  • Навчання команди (2–4 години воркшопу).
  • Підтримка протягом 30 днів після здачі (за договором).

Наш досвід

  • 10+ років на ринку розробки API.
  • 200+ завершених проектів (REST, GraphQL, WebSocket, tRPC).
  • 50+ сертифікованих інженерів (AWS, Kubernetes, API Design).
  • Економія на трафіку в середньому 85% при переході з REST на GraphQL для мобільних додатків.
  • 100% зворотна сумісність — жодного зламаного клієнта за останні 3 роки.

Терміни

Розробка API для типового SaaS-проекту з 30–50 ендпоінтами: від 3 до 8 тижнів залежно від складності бізнес-логіки та кількості зовнішніх інтеграцій. Міграція існуючого REST API на GraphQL — від 2 до 6 тижнів. Додавання WebSocket-шару до готового бекенду — від 1 до 3 тижнів. Вартість розраховується індивідуально після аудиту. Отримайте консультацію — зв'яжіться з нами, щоб обговорити ваш проект.