GraphQL中的权限

Question

如何在GraphQL中管理权限？

例如，如果有人进行查询以检索帖子，而用户没有权限，那么在这种情况下应该采取什么响应？

当没有子集合的权限时应该如何响应？例如帖子+评论，当用户具有帖子权限但不具有评论权时。