token安全问题、token安全性问题

1、session和cookie都是客户端与服务端通讯需要提供的认证，当客户端的值和服务器的值吻合时，才允许请求api，解决了第1个问题，但是当攻击者获取到了传输过程中的session或者cookie值后，就可以进行第23种攻击了JWT标准的token包含三部分头部用于描述关于该JWT的最基本的信