Подскажите пожалуйста, нужно ли как-то защищать токен в такой схеме?
Я создаю одностраничный сайт где есть кнопка "получить данные" и поле для токена.
И есть сторонний сервис с API, который выдает токен доступа. Этот токен нужно вставлять в Headers при каждом запросе.
Чтобы получить данные с этого сервиса, мой пользователь копирует выданный ему токен в поле на моем сайте. Я записываю этот токен в куки и шлю обычный фетч запрос на тот сервис с извлечением токена из кук пользователя.
Так для пользователя безопасно? Или нужно использовать какие-то флаги в запросе?
