Security 如何保护GraphQLAPI？

我正在基于GraphQL构建一个应用程序，我想知道是否有保护GraphQL API的标准方法

例如，如果API可以提供所有帐户的列表，我不希望未授权的人可以访问此列表

{
   allUsers
   {
      Token
   }
}

---

还有其他方法可以实现吗？

你找到答案了吗？我找到了这篇很棒的文章：，我目前没有使用GraphQL，但我可以随时通知你。你找到答案了吗？我找到了这篇很棒的文章：，我目前没有使用GraphQL，但我可以随时通知你。