Desculpe se já tiver sido comentado durante o curso e não encontrei.
Mas qual seria o melhor método para guardar e enviar um token em uma aplicação final? Porque quando utilizamos uma aplicação a gente não fica dando crtl-c crtl-v no token. A aplicação utiliza o token por de baixo dos panos sem o usuário ver.
Pelo que pesquisei, uma estratégia seria guardar o token em cookies com res.cookie? Essa seria a melhor opção? ou haveria outras possibilidades?
