타임리프는 그냥 get메서드로 화면만 띄우고

내부는 모두 rest api로 구성되어있는데


이런 경우 키를 저장해도 노출되어서 안될거고..

요청이 온 주소로 걸러내야 해야하나요?