Как безопасно передавать сессионный токен?

К примеру, есть блог, пользователь заходит на страницу авторизации, заполняет форму, отправляется POST запрос с логином и паролем в формате json, сервер пробегается по базе, если есть такой пользователь формирует сессионный токен и отравляет его обратно пользователю, дальше пользователь делает GET запрос с этим токеном, вопрос в том как БЕЗОПАСНО передать токен обратно на сервер в GET запросе?