Здравствуйте, kov_serg, Вы писали:

_>Если бы вы генерировали ключ в браузереизвлекаемый.
_>Но если вы генерировали секретный ключ токеном

Так весь вопрос в том, как именно генерировался ключ на нижнем уровне. На верхнем-то всегда браузер.