在授权春OAuth2-传递令牌：承载

Question

我传递的oauth2令牌请求头的授权：承载。但是如果你使用例如Chrome开发者工具，你可以看到令牌，基本上复制并使用它来调用我们的服务。我怎样才能防止/隐藏令牌，因此它不会显示在开发人员工具中。

Answer 1

开发工具没有被设计成隐藏任何数据（例如，您可以用它们来发送cookie以及）。所以如果你不信任你的用户，那么不要发布可以从任意客户端使用的令牌。