Сколько endpoint обычно используется в GraphQL?

Обычно GraphQL API предоставляет один HTTP endpoint, например /graphql, через который отправляются разные queries и mutations.

Операции различаются телом запроса, а не отдельным REST-путём для каждого ресурса. Это соглашение, не обязательное ограничение: сервис может иметь несколько схем или endpoints, а subscriptions использовать другой транспорт. Наличие одного URL не отменяет авторизацию каждой операции.