ты можешь попросить бэкендера чтобы не в куке принимал этот токен а в другом заголовке, например Authorization. Бэкендер вобще по идее тебе сам может эти куки ставить но ты сможешь проверить это только на проде так как есть вроде ограничения по отправке кук (на разные домены 2уровня вроде нельзя). Но сам такой поход бессмыслен так как тогда бэк может просто куку сессии тебе ставить и проверять. Если планируешь хранить токен на клиенте, то либо в другом заголовке отправляй как я сказал выше либо на своем вебпак дев сервере настрой проксирование запросов
Обсуждают сегодня