devtools получить к ним доступ, удалить, изменить. Вот куки в тоже время вроде как можно установить только для чтения, нет?
Ну а зачем шифровать. JWT и так уже зашифрован, там и домен и другие данные в нем.
Обсуждают сегодня