【フロントエンド向け】JWTの安全な保管場所とCSRF・XSS対策の技術解説