@החסיד כתב:
תגיד לי אם זה עוזר, וסתם ככה מה זה אומר שאתה הופך את זה לקובץ וירטואלי, אם זה נמצא על המחשב הוא תמיד יכול לשנות את הסיומת לtxt ולבדוק את זה, וגם אם זה נמצא על שרת, אם הטוקן כתוב ישירות תוך הקוד הוא תמיד יכול לבדוק את זה ע"י inspect על הדפדפן.
אגב אצלי זה מוגן אם המשתמש משותף בתור צופה או עורך לא יוכל לראות את הטוקן