---

使用API密钥和密钥保护Spring Boot API

如果你正在使用Spring Security（特别是OAuth）实现，请务必查看《学习Spring安全》课程。

> > 学习Spring 安全

1. 概述

安全在REST API开发中扮演着至关重要的角色。一个不安全的REST API可以直接访问后端系统的敏感数据。因此，组织需要关注API安全。

Spring Security提供了多种机制来保护我们的REST API。其中之一是API密钥。API密钥是一个令牌，客户端在调用API时提供。