Ну не всё тут так просто с этими расширениями, особенно когда речь о GraphQL и автоматике. Autorize действительно далеко не идеален для подмены в теле запроса, и чаще приходится плясать с костылём или использовать InQL для добычи нужных данных. Кастомные плагины через Montoya — это уже из разряда продвинутых приблуд, и не факт, что всегда стоит заморачиваться. Иногда проще руками, чем тратить время на настройку.