Защита Spring Boot API с помощью API-ключа и секрета, который является ключом, а который - секретом

Question

какой из них является ключевым, а какой секретным?Нужно ли добавить это в мой файл application.properties?

@Value("${yourapp.http.auth-token-header-name}")
private String principalRequestHeader;

@Value("${yourapp.http.auth-token}")
private String principalRequestValue;

Answer 1

Да, вы должны добавить их в свои файлы application.properties.Первый - это «ключ» в качестве заголовка запроса.Второй секрет.