Hol tárolható biztonságosan a token a frontendben a böngészőben, hogy ne lopják el?