如何保护identityserver3令牌

Question

你能帮我澄清与令牌有关的问题吗？

1. 我一直在执行HTTPS，我的问题是，当令牌被授予时，我可以在Chrome developer工具和重定向url下看到它，这意味着如果有人黑了我的计算机，他们也可以使用它？我已经查过Fiddler了，从那里我看不见记号。
2. web实现了CORS，它在浏览器中运行良好，因为没有列出的源将被拒绝请求。问题是，我从Chrome检索访问令牌，使用Fiddler编写一个请求，运行良好，它绕过CORS检查并返回结果，我希望请求被拒绝。

提前感谢！

Answer 1

1. 是
2. CORS只适用于浏览器和AJAX请求。