Так что мне удалось это сделать с помощью Удаленные перехватчики .
ModelName.beforeRemote('findById', (ctx, data, next) => {
// ctx has req object that further contains the headers and my work is done
})
Но все же я открываю вопрос для дальнейшего вопроса, если это можно сделать в крючки доступа