Посмотри return какой объект отдаёт
context: ({ req }) => ({req})
такой способ дал доступ для подписки, но слетела авторизация.
Так что думаю что проблема в том что я в авторизацию отправил как было удобно req.headers.token, а теперь нужно поправить, чтобы там и там принимало req