в кеше? в файле? вообще не на сервере?
и что нормальный запрос уходит на сервер? в консоли браузера какой request?
а сделать это после сорта нельзя? обязательно внутри?
или нормально просто захардкодить на всех клиентах secret key?
mongoose руками юзаешь или в nest.js?