actualmente me enfrento al problema de que estoy creando una aplicación modular que puede ejecutar scripts de terceros dentro de la interfaz, mi preocupación ahora es que toman el token y envían las solicitudes de pestañas al servidor para robar datos de usuario. Tenía 3 soluciones en mente, pero no sé si alguna de ellas es buena o si tal vez tenga una solución diferente.

1. Puse toda la aplicación dentro de un Iframe y la configuré en modo sandbox. El problema con esto podría ser el rendimiento, las dificultades del código y mi aplicación necesita un Iframe de todos modos, por lo que al final tendría un Iframe anidado dentro de un Iframe.
2. Podría generar un Token solo para el editor, por ejemplo, que tiene un Token especializado que puede usarse solo para algunas acciones, y por eso, un código incorrecto realmente no podría hacer daño ya que carecen de permisos.
3. (El enfoque que preferiría hacer) De alguna manera almaceno el token de una manera que no puede acceder a él, pero que las funciones renderizadas previamente pueden usarlo para interactuar con el servidor.

Entonces, ¿alguna idea sobre cómo podría hacer esto?