security - Laravel (API) 护照令牌安全

Question

我有一个 Laravel (7x) 网络应用程序和一个用于前端的 API。我使用 Laravel Passport 进行这种交流。

use Laravel\Passport\Passport;

有一个基本问题：在我的登录请求 Laravel 返回一个令牌后，我可以连接到 API，没关系。但是，我怎样才能保护令牌？

我的意思是有人可以在用户端窃取令牌；当前端使用令牌向服务器发送任何请求时，对吗？此时我们应该如何保护令牌？例如; 对于每个请求，我们不应该发送新令牌的请求吗？

谢谢！

标签： securitytokenlaravel-passport