在vue2中cookie 和 token 都存在headel中，为什么不会劫持token

在Vue2中，将cookie和token存储在header中，是通过在前端发送请求时在header中添加cookie和token来实现的。这种方式的确存在一定的安全风险，因为header信息是可以被篡改、劫持的。如果攻击者成功劫持了用户的token，就可以冒充用户进行恶意操作。

为了避免这种情况的发生，我们需要进行以下安全措施：

1. 在服务器端对token进行验证，防止伪造或被劫持的token被使用。
2. 设置token过期时间，让token在一段时间后失效，防止被劫持的token长时间被滥用。
3. 使用HTTPS协议加密传输数据，防止数据被篡改、窃取。
4. 在前端代码中加入防止XSS攻击的措施，防止攻击者通过注入恶意脚本获取token等信息。

除了以上几点，还有其他一些安全措施可以采取，具体需要根据项目的实际情况来制定。总之，为了保证用户的信息安全，我们需要在多个层面上进行安全防范。