¿Dónde se puede almacenar de forma segura un token en el frontend en el navegador para que no sea robado?