Hay un token de autorización. ¿Cómo lo guardarías en una cookie? ¿Qué hace el cliente y qué hace el servidor?