NextJS API 路由受 API 密钥保护

问：

我正在用 NextJS 13 制作一个应用程序，我正在使用 API 路由，我想保护它们以防止它们调用应用程序允许范围之外的函数。在我的应用程序中，我使用 Auth0，但我不需要任何保护才能与 Auth 一起使用，因为在应用程序中，无需注册的人可以调用函数。

因此，在我的 .env 中，我添加了一个随机密钥，用于保护我所有的 API 路由。

这是我调用 fetch 时的样子：

const req = await fetch(`${process.env.BASE_URL}/api/${path}`, {
    method: method,
    headers: {
      'Content-Type': 'application/json',
      'authorization': process.env.API_KEY!,
    },
    body: JSON.stringify(body)
  })

这是我的 API 路由之一：

export async function DELETE(req: NextRequest) {

    try {
        // Validate API KEY
        const headersInstance = headers()
        const authorization = headersInstance.get('authorization')
        if (!authorization || authorization !== process.env.API_KEY) throw new Error('Invalid API_KEY')
        //

我是保护我的 API 路由的好方法吗？

基本上，我想实现的是保护我的 API 免受黑客攻击。