不应将 Token 或 Cookie 分享给任何第三方，因为一旦获取即等同于获得账号在有效期内的完整访问权限