MMT Android - WebView bridge token theft

origin:
bridges:
login:
mmt-auth via getMMTAuth():
document.cookie: