Расскажи про JWT токен: что можно сделать с перехваченным токеном — прочитать, изменить, использовать повторно?