问MVC 4 Web Api安全性

EN

我是非常新的web安全。我使用了表单认证技术。当用户登录时，将创建一个令牌并将其作为cookie存储在用户的web浏览器中。在每个请求中，令牌都是可变的，如果对用户进行了身份验证，并且授权用户被授予对服务的访问权。

但我认为这种方法在web安全方面没有任何作用。cookies可以很容易地在其他浏览器中复制和粘贴，任何人都可以获得该服务。

我正在考虑使用应用程序密钥和秘密，以及形式认证。我不建议使用像Oauth这样的第三方服务进行身份验证。我不确定应用密钥和秘密的实现，它到底是如何工作的。

请提供更好的方法来保护我的web wihtout，使用第三方服务，并防止cookie被劫持等等。