Где безопасно хранить jwt token?

Question

[jedifa]

Подскажите пожалуйста, где можно на клиенте безопасно хранить jwt token? В localstorage может ведь быть xss, с куки есть некоторые нюансы, где еще можно можно хранить токен безопасно?