如何实现Rest API，它支持使用nodejs和mongodb进行部分响应和嵌套查询

我一直想知道如何实现一个如Facebookgraphics，谷歌和LinkedIn部分响应如这里所述的api系统

Facebook的

GET /clients/007?fields=firstname,name 200 OK { "id":"007", "firstname":"James", "name":"Bond" } 

谷歌

 GET /clients/007?fields=firstname,name,address(street) <--- nested query 200 OK { "id":"007", "firstname":"James", "name":"Bond", "address":{"street":"Horsen Ferry Road"} } 

我看了一下facebook GraphQL库似乎提供了部分响应的解决scheme，但它似乎更复杂，难以实现

有没有任何nodejs库可以提供这样的界面权限pipe理来控制哪些用户可以访问哪些数据