a
но если в приложении есть ограничения по доступу к информации о юзере, в частности к его заказам, то логику доступа придётся прописыывать и в резолвере юзера, и в резолвере orders(filter: ...), и во всех других резолверах, связанных сущностей, в подходе с nested-property это можно сделать в корневом резолвере и там кидать ошибку доступа