在iclient for cesium中加载iserver发布的服务时，token会跟在url后面
Cesium.Credential.CREDENTIAL = new Cesium.Credential(myToken);
若使用自定义请求头加载服务，token在控制台中也能直接看到，请问还有没有其他方法进一步降低安全风险？
