Niyə refresh tokenlərini cookie-lərdə saxlamaq daha təhlükəsizdir, localStorage-də yox?