设置数据范围以后前端拉取数据的逻辑

设置数据范围以后,前端拉取数据的逻辑是调用API的以后候,后端是只给前端过滤后的数据呢?还是整个表的数据给前端过滤后再展示。
如果是第一总逻辑,性能和安全性都有保证。有人抓取过数据包吗?