Проект разбил на 2 отдельные проекты Spa магазин на react js и бек на php (rest api). Для авторизации и т.д использую 2 токена jwt и resfresh токен. Refresh можно хранить localstorage а вот jwt нужно в cookie с флагом http only тогда не смогу взять из js чтоб сделать fetch в бек, тогда где хранить?