Что будет если украдут jwt токен?

Question

[worldhellok]

Всем привет! Я слышал что если токен украдут то им как то можно пользоваться, но как понять украдут? Ведь токен обычно хранится в куки (или где-то еще), то каждый желающий ведь может скопировать этот токен и как то пользоваться им. Или я что-то не понял? Благодарю за ответы