Neden tokenlar localStorage yerine çerezlerde saklanır? Bu güvenlik teknik olarak nasıl sağlanır?