Dove è possibile memorizzare in modo sicuro un token nel frontend nel browser per evitare che venga rubato?