我使用IEXCloud API，此api需要令牌并给我一个url，使用url + token API将重定向实际的目标地址，但是我不希望移动客户端看到我的令牌，如何使用SpringBoot隐藏它？
例如：
app将此网址发送到服务器，服务器访问
url + token（https://cloud.iexapis.com/beta/news/article/cf8ebf13-bb17-484e-9af9-4370f48d2481?token=privateKey），this
将返回
重定向：https://seekingalpha.com/article/4250682-apple-makes-video-streaming-move-stocks-watch-podcast?utm_campaign=cityfalcon&utm_medium=cityfalcon&utm_source=cityfalcon）。
我希望服务器可以发送
https://seekingalpha.com/article/4250682-apple-makes-video-streaming-move-stocks-watch-podcast?utm_campaign=cityfalcon&utm_medium=cityfalcon&utm_source=cityfalcon
到应用程序客户端，必须隐藏privateKey。
怎么做？谢谢！