Unde se poate stoca în siguranță token-ul pe partea de front în browser pentru a nu fi furat?