要防止JWT被竊取，可以采取以下措施：
使用HTTPS：通過使用HTTPS協議來加密通信，可以防止中間人攻擊和竊取JWT的風險。
限制Token的生命周期：可以通過設置Token的過期時間來縮短Token的有效期限，使得Token被竊取后的可用時間更短。
使用Refresh Token機制：Refresh Token是一種特殊的Token，用于獲取新的Access Token。當Access Token過期時，可以使用Refresh Token來獲取新的Access Token，從而減少Access Token被竊取的風險。
使用加密算法：使用對稱加密或非對稱加密算法對JWT的內容進行加密，確保只有授權的服務端才能解密和驗證Token的有效性。
不在Token中存儲敏感信息：避免將敏感信息存儲在Token中，特別是密碼和其他重要的用戶信息。
使用黑名單機制：當用戶注銷或更改密碼時，將對應的Token加入黑名單，使其無法再被使用。
定期更新密鑰：定期更換JWT密鑰，以降低密鑰泄露的風險。
增加訪問控制：在服務端對每個請求進行訪問控制，確保只有授權的用戶才能訪問相關資源。
