Как правильно хранить jwt токен на клиенте? У меня клиент написан на реакте. Смотрю на ютубе, большинство суют access токен в LocalStorage, а refresh токен в куку. Другие говорят что нужно хранить access токен в памяти приложения. Но если буду хранить в памяти, то при обновлении страницы он исчезнет. В куке тоже говорят что не безопасно. Как тогда правильно?