请求登录接口后接口返回秘钥存储在cookie里安全么，如果cookie里面的秘钥被获取不是就可以随

Question

请求登录接口后接口返回秘钥存储在cookie里安全么，如果cookie里面的秘钥被获取不是就可以随意调用接口了