java如何保护我的Spring启动API

Question

我有springbootapi和React。js/Redux前端

我想确保所有邮政路线和一些GET路线的安全。只有一条GET路线应该开放

到目前为止，我所做的是使用access_令牌（Spring Security）。但是，由于没有登录（此API没有用户），因此访问令牌在前端需要是静态的，这是不安全的

那么，我可以把access_令牌放在哪里，这样客户机就可以访问，但其他人不能访问