Asprod

Во-первых, при чём тут python, вопрос по sql.
Во-вторых, SELECT * FROM mytable ORDER BY id DESC

Если вам нужно отправить json - передавайте свой json объект в параметр json.

requests.post(f"https://api.cloudflare.com/client/v4/zones/{domain[9]}/dns_records", headers=headers, json=data).json()

content-type из заголовков тоже можно удалить

Сессии шифруются, так что переживать за то, что кто-то вдруг украдёт данные не стоит, значит можно добавить то самое поле 'role' и в сессию тоже (и пользователям и админам, а остальная часть словаря может быть абсолютно различной) и просто проверять, кто перед тобой: пользователь или "бог" и выполнять какие-то действия в зависимости от этого.