Есть токен авторизации. Как бы вы реализовали его сохранение в куки? Что делает клиент, что делает сервер?