add practices/references/issues

docs/SUMMARY.md

@@ -11,3 +11,6 @@
 - [REST APIエンドポイントの作成](create-rest-endpoint.md)
 - [アクセス権の設定](permissions.md)
 - [Vueアプリケーションの作成](create-vue-app.md)
+- [実践的な機能](practices.md)
+- [参考文献](references.md)
+- [質問・提案・問題の報告](issues.md)

docs/create-vue-app.md

@@ -18,6 +18,4 @@ Hasuraのコンソールにアクセスすると、実際にデータが更新
 
 ![](https://lh3.googleusercontent.com/twteosRUkmMlBoa8PXU3UXC9umek-TzQ1kwOWZIShW7fKvW_4tVtG7B3Ue-olldhxh05x1JTFtt_Oxn2nLxcDPEGBv32bkE2zjpqL7heEjV54jkDgYqOm1tEq02qvnKoqu5yaSKRZA=w800)
 
-Hasuraを使用してPostgresデータベースに接続したREST APIを構築し、それを利用したWebアプリを作成しました。いかがでしたか。
-
-このハンズオンは以上です。もし質問や提案、問題などあれば[GitHub Issues](https://github.com/kou029w/hasura-rest-hands-on/issues/new)にてお気軽にご報告ください。
+Hasuraを使用してPostgresデータベースに接続したREST APIを構築し、それを利用したWebアプリを作成しました。

docs/issues.md

@@ -0,0 +1,3 @@
+# 質問・提案・問題の報告
+
+もし何か気になることがあれば、[GitHub Issues](https://github.com/kou029w/hasura-rest-hands-on/issues/new) からお気軽にお寄せください。

docs/practices.md

@@ -0,0 +1,14 @@
+# 実践的な機能
+
+## 認証
+
+認証には、Webhookを介する方法とJWTを介する方法があります。
+
+より詳しい情報は、[公式ドキュメント](https://hasura.io/docs/latest/graphql/core/auth/index.html) を参照してください。
+
+## CORSの設定
+
+応答ヘッダーには、デフォルトで `Access-Control-Allow-Origin: *` ヘッダーが含まれており、外部からのアクセスをすべて許可しています。
+適宜セキュリティ要件に合わせて設定することを推奨します。
+
+より詳しい情報は、[公式ドキュメント](https://hasura.io/docs/latest/graphql/core/deployment/graphql-engine-flags/config-examples.html#id1) を参照してください。

docs/references.md

@@ -0,0 +1,6 @@
+# 参考文献
+
+- [Hasura GraphQL Docs](https://hasura.io/docs/latest/graphql/core/index.html)
+- [Hasura GraphQL チュートリアル](https://hasura.io/learn/graphql/hasura/introduction/)
+- [Hasura GraphQL チュートリアル (日本語版)](https://hasura.io/learn/ja/graphql/hasura/introduction/)
+- [Hasura GraphQL API サーバーを Heroku に構築後、Auth0 で権限認証 - YouTube](https://www.youtube.com/watch?v=nxnn_VhfoQM)