在授權春OAuth2-傳遞令牌：承載

Question

我傳遞的oauth2令牌請求頭的授權：承載。但是如果你使用例如Chrome開發者工具，你可以看到令牌，基本上覆制並使用它來調用我們的服務。我怎樣才能防止/隱藏令牌，因此它不會顯示在開發人員工具中。

Answer 1

開發工具沒有被設計成隱藏任何數據（例如，您可以用它們來發送cookie以及）。所以如果你不信任你的用戶，那麼不要發佈可以從任意客戶端使用的令牌。