Miért tárolják a tokeneket cookie-ban, és nem a localStorage-ban? Hogyan érhető el technikailag ez a biztonság?