Как обрабатывать авторизацию на серверах GraphQL?

Должен ли я передавать токен JWT в заголовок аутентификации каждого запроса и проверять авторизованного пользователя послеresolve() и проверьте роль пользователя на каждомquery а такжеmutation