Slim フレームワークを使用して PHP で Web サービスを作成しています。(a) リクエストが IP のリストから送信されている場合 (b) HTTP リクエスト ヘッダーに静的な秘密の文字列が含まれている場合 (これがセキュリティを確保する最善の方法ではないことはわかっています) Web サービスですが、このサービスは主に内部使用のためのものであり、より複雑なものは必要ありません)。
IP のリストと共有シークレットを JSON ファイルに保存する必要がありますか?それとも、PHP スクリプト自体で IP の配列と共有シークレット文字列を初期化する必要がありますか? JSON ファイルに保存すると、HTTP 要求ごとにデータをディスクから読み取る必要があります。パフォーマンスに関する限り、これは悪いと思いますか？