access_token安全机制保障有哪些？

企业微信应用 接口直接就通过access_token加userId参数就能获取用户的信息，如果access_token被截取或者泄露的话，如何保证这个安全性的呢？是否因为接口为https？还有别的安全机制嘛？