token泄露的风险,token的安全性怎么保障

比如在浏览器端通过用户名密码验证获得签名的Token被木马窃取即使用户登出了系统，黑客还是可以利用窃取的Token模拟正常请求，而服务器端对此完全不知道，因为JWT机制是无状态的可以在Payload里增加时间戳并且前后端都参与来；oppo手机token串被封号的原因发生卡顿点击速度快，这样，程序就