same-origin-policy

Вопрос или проблема URL example.com/auth автоматически перенаправит пользователя (HTTP 302) на example.com/signed_in.SWF?token=SENSITIVE. Может ли злоумышленник украсть токен, используя javascript или flash, в следующем примере? Как? <