Тоже сталкивался с проблемой, что Autorize тупо гоняет одинаковый запрос на /graphql, а там всё в теле. Обычно подменяю userId руками в Repeater или параллельно тырю инфу через InQL, чтобы понять, какие поля менять. С кастомными расширениями пока не шарю, но идея норм — автоматизировать подмену прямо в теле, это сильно сэкономит время.