因此，与传统的 REST API 相比，使用 GraphQL 的主要优势之一是资源利用率和请求处理效率更高。为防止进一步的攻击，例如针对不当访问控制（例如 IDOR）的攻击或因变更操作授权检查不当而导致的攻击，应遵循通用的 API 安全最佳实践。特别是，GraphQL 端点应尽可能仅在成功身份验证后才能访问，并应符合 API 的使用场景。这包括限制 GraphQL 查询深度或最大查询长度，以及限制