Безопасны ли токены django rest framework
Я использую Django Rest Framework Token authentication. После входа в систему фронтенд сохраняет токен в виде cookie и отправляет его через заголовок авторизации с каждым запросом. Если злоумышленник сможет завладеть кукой, содержащей токен, и сам отправит его, то невозможно будет определить, кто отправил токен - оригинальный пользователь или злоумышленник, верно? Если это так, то каков наилучший способ предотвратить компрометацию маркера и его злонамеренное использование?