Иван Кулаков

В моб. приложении цепляйте куку с сервера и кодируйте в надежное хранилище, либо сервером прям отдавайте не куку, а сам токен и также прячьте.
UPD: В принципе, эмуляция кук на мобилках дело простое, многие так делают.