Как безопасно передать api token авторизованному пользователю для расширения браузера?

Question

[RusMits]

Нужно расширению браузера передать токен пользователя для api, если он авторизован на сайте.
Как это сделать безопасно?

Получается мы открываем возможно с любого домена нам слать запросы и "хакер" может на своем сайте отправлять запросы на наш сайт и получать токен пользователя (если он авторизован на нашем сайте) тем самым получит полный доступ к данным пользователя.

Answer 1

[xmoonlight]

1. Раз
2. Два