Ich glaube Du hast das Wesen einer man-in-the-middle attack falsch verstanden. Die Lord-of-the-Flies-Metapher find ich zwar etwas deplaciert, aber von mir aus: Bei der Benutzerauthentifizierung handelt es sich nicht um einen Ressourcenkonflikt (der ein mittels Token zu lösendes Problem wäre).