目前从官方文档以及测试可以看出不加任何header的请求访问的是所有的数据，对于具有访问 控制的请求需要添加请求头，实际生产的使用需要集合web hook 的实现访问控制。
目前数据只有id=1
https://docs.hasura.io/1.0/graphql/manual/auth/index.html
hasura graphql 角色访问控制
原文：https://www.cnblogs.com/rongfengliang/p/9368275.html
