目前是做了双 token ，但是无法做到跨浏览器复制 token,每次请求附带指纹又太明显，有什么好的安全方案可以尽量控制 复制 token 使用或者 认证安全措施