Unde să stocați token-urile de acces și de reîmprospătare în aplicația mobilă și pe web?