검색하니까 키 넣어서 하되 키는 노출시키지 말라는데

내가 하는건 내 사이트에서 내 프론트(타임리프)가 restapi를 쓰거든


리액트 할떄 처럼 키를 넣을데가 없는데..

헤더에 넣어도 노출되지 않나?


컨트롤러에서 요청하는 url로 구분해야해?