我一直在使用https://github.com/tom-smith-okta/okta-api-center存储库探索APIgee和okta配置。 APIgee edge在这里充当https://okta-solar-system.herokuapp.com/ api的网关，并且通过okta生成用于身份验证的令牌。我的理解是https://okta-solar-system.herokuapp.com/没有任何okta身份验证强制措施。支票通过apigee。
[如果我要用公开托管的Spring Boot应用程序替换https://okta-solar-system.herokuapp.com/，则应启用该应用程序的okta安全性（例如：https://github.com/oktadeveloper/okta-spring-boot-oauth-example），或者我应该按照上述相同的步骤，并在没有任何安全性的情况下将令牌的执行委托给apigee在Spring Boot应用程序上执行？
有人可以告诉我应该遵循的标准实施方式是什么？
您可以按照官方视频教程进行APIGEE身份验证。关注从S24E01到S24E08的8个视频。每个视频持续4分钟。这确实会对您有帮助。
https://www.youtube.com/watch?v=zn94GhcdgHc&list=PLIXjuPlujxxxe3iTmLtgfIBgpMo7iD7fk&index=111&t=0s