Вы можете использовать аутентификатор декоратора на уровне метода в документации, вы можете увидеть, как это делается в контроллере, например:
@get('/users/me', {
**security: OPERATION_SECURITY_SPEC**,
, затем внутри this.api
this.api({
openapi: '3.0.0',
info: {title: pkg.name, version: pkg.version},
paths: {},
components: **{securitySchemes: SECURITY_SCHEME_SPEC}**,
servers: [{url: '/'}],
});
Эти изменения должны привести к чему-то вроде этого:
Посмотрите здесь для получения более подробной информации: Loopback Auth Tutorial
Для второго вопросы, как только вы примените эти изменения, они будут отсортированы.