Niyə tokenlər cookie-də saxlanılır, localStorage-də yox? Bu təhlükəsizlik texniki olaraq necə təmin edilir?