前后分离开发，前端如何隐藏Token?

Question

php开发的新人，最近刚接触api开发。于是产生了一个疑惑，如果前端需要将一个token传入api，似乎必将在前端页面留下token。其他人不就也能看到token了吗

请问各位是否也遇到过相似的问题，或者说各位在实际开发中遇到这个问题是如何解决的呢？

Answer 1

其他人为什么会知道“他人”的token？基本认证通过后生成token，同时加上过期时间，过期后重新认证。