使用API​​密钥和密钥（这是密钥，这是秘密）来保护Spring Boot API

Question

哪个是关键，哪个是秘密？我是否需要将此添加到我的application.properties文件中？

@Value("${yourapp.http.auth-token-header-name}")
private String principalRequestHeader;

@Value("${yourapp.http.auth-token}")
private String principalRequestValue;

Answer 1

是的，您必须将这些广告添加到application.properties文件中。 第一个基本上是作为请求标头的“关键字”。第二个是秘密。