Estou utilizando um sistema que, utiliza a passagem de JWT tokens para autenticação, o problema é que eu posso facilmente coletar os headers das chamadas de API e pegar meu token para poder requisitar o que quiser e pegar os dados de qualquer usuário. Acredito que os programadores estão somente bloqueando a rota com base neste codigo:
Route::group(['middleware' => 'jwt.auth'], function()
Gostaria de saber algo para suprir esse problema(uma segunda autenticação ou método de bloqueio para que usuários que tenham token não possam coletar informações de outros usuários e informar os programadores, pois tenho receio de ter meus dados coletados por algum outro usuário com segundas intenções.