在vue2中cookie 和 token 都存在headel中，为什么不会劫持token呢？

我之前说的并不完全准确，如果将token直接存储在header中，是存在被劫持的风险的。攻击者可以通过网络抓包等方式获取到用户的token，然后冒充用户进行操作。

为了避免这种情况的发生，通常会对token进行加密或者使用JWT等安全协议进行安全传输。在前端代码中，我们可以通过设置httpOnly属性来防止恶意脚本获取cookie。在后端代码中，我们需要对token进行严格的验证和过期时间的限制，以确保token的安全性。

总之，cookie和token的安全性是非常重要的，我们需要在多个层面上进行安全防范，确保用户信息的安全。