token安全问题、token不安全怎么处理的

1、session和cookie都是客户端与服务端通讯需要提供的认证，当客户端的值和服务器的值吻合时，才允许请求api，解决了第1个问题，但是当攻击者获取到了传输过程中的session或者cookie值后，就可以进行第23种攻击了JWT标准的t。2、首先，当谷歌浏览器提示接口拦截未获取到token