¿Alguna vez ha trabajado con JWT, token de acceso y token de actualización? ¿Dónde se pueden almacenar los tokens y en qué se diferencian localStorage y sessionStorage?