GraphQL에서 깊게 중첩된 관계와 별칭을 반복한 단일 요청이 많은 DB 조회를 일으킨다. 적절한 통제는?

1. 1

   질의 깊이·복잡도·필드별 비용과 결과 크기를 제한하고 인가를 각 resolver에 적용한다.

2. 2

   HTTP 요청 수만 제한하고 하나의 요청에 포함된 필드와 별칭 수는 제한하지 않는다.

3. 3

   최상위 필드의 결과 개수만 제한하고 중첩 관계의 개수와 깊이는 무제한으로 둔다.

4. 4

   스키마 introspection만 차단하면 알려진 필드의 고비용 질의도 실행되지 않는다고 본다.