前后端分离中，前端获取后端token的存储安全问题

在登录之后，前端获取后端的token，然后存在localStorage里面，在需要token的api请求中加上token，但是token存在localStorage里面这样是不是非常不安全？用户可以打开浏览器直接查看ajax请求看到token或者查看存储可以看到token,如果token被盗取呢？这样的安全问题怎么解决呢