Token seguridad

[pithon]

Hola, pero eso no es seguro no?de esa forma el token no sirve para nada. Hay sitios como phpmyadmin que si modificas el token o lo dejas en blanco te lo recupera. Pero o no es seguro o no entiendo bien el funcionamiento de un token.