token的安全性,token安全性问题

当用户提交信息到服务器端，首先验证签名数据是否被篡改，随后通过token+随机字符串比对，正确的话执行操作，刷新随机字符串即使token被中间人获取到了，没有随机字符串，依旧执行不了任何操作，再糟糕点，中间人通过拦截响应头；不能说绝对安全，但至少是当前最为安全的加密方式，比如说网上银行的安保级别多