Защо токените се съхраняват в бисквитки, а не в localStorage? Как технически се постига тази сигурност?