[naam] vroeg: hoe komt de token in de cookie: stelt de frontend het zelf in of doet de server dat?