Bảng điều khiển Web Local
Cookie HttpOnly + SameSite=Strict — JS không đọc được, an toàn hơn lưu token trong trình duyệt.
HttpOnly + SameSite=Strict