Я пытаюсь ответить на ваш вопрос из того, что я могу понять, если api не разрешает какую-либо аутентификацию токена, вам нужно реализовать что-то, что будет аутентифицировать / проверять / проверять входящие запросы. Теперь, если у вас нет возможности изменить реализацию существующего API, то, вероятно, вам нужно добавить слой, скажем, API Gateway. Если вы используете или хотите использовать весеннюю загрузку, то она обеспечивает очень простую реализацию через Netflix Zuul. Если это не отвечает на ваш вопрос, пожалуйста, предоставьте более подробную информацию.