Почему токены хранят в куках, а не в localStorage? Как технически достигается эта безопасность?