Pourquoi les jetons sont-ils stockés dans des cookies plutôt que dans le stockage local ? Comment cette sécurité est-elle techniquement assurée ?