Расшифровка заголовка в Apache

Я работаю над приложением, которое принимает токен API. Чтобы быть более безопасным, я хочу попросить клиента (пользователя или другое приложение) зашифровать токен API с помощью своего закрытого ключа, чтобы я мог расшифровать то же самое в обратном прокси-сервере Apache с помощью открытого ключа клиента и переслать на Tomcat.

У меня есть несколько вопросов:

1. Как я могу расшифровать заголовок в Apache с помощью открытого ключа?
2. Как мне обеспечить, чтобы мой Apache принимал только базовую аутентификацию или только аутентификацию на предъявителя?

Не.

Используйте TLS, чтобы обеспечить безопасность токена при передаче. Не утруждайте себя дальнейшим закреплением, так как это имеет быть доступным для клиента и сервера. Добавление шифрования на стороне клиента не повысит безопасность, но это дополнительный код, который нужно поддерживать с небольшой выгодой или вообще без нее.