Где хранишь токены

Токены обычно хранят в localStorage, sessionStorage или HttpOnly куках. Выбор зависит от требований безопасности:

1. localStorage – сохраняется после закрытия вкладки, но уязвим к XSS.
2. sessionStorage – очищается при закрытии вкладки, тоже уязвим к XSS.
3. HttpOnly куки – защищены от XSS, но требуют бэкенд для установки.

Пример с localStorage:

// Сохранение
localStorage.setItem('token', 'your-jwt-token');

// Получение
const token = localStorage.getItem('token');

Для максимальной безопасности лучше использовать HttpOnly куки + CSRF-токен. Если нужен доступ из JS – можно комбинировать: критичные данные в куках, а JWT для API в localStorage (но с рисками).