JWT 저장시 저장소 및 처리가 궁금합니다.

JWT 저장시 저장소 및 처리가 궁금합니다.

보통 JWT 토큰 등을 쿠키나 웹 스토리지(세션스토리지,로컬스토리지) 에 저장하는것으로 알고있습니다.

1. 이때 가장 범용적으로 많이 쓰이는 저장소는 어떠한것인지 궁금하며 이유도 궁금합니다.

2. 쿠키에 저장시 httpOnly 옵션을 꼭 줘야하나요?? 이유도 궁금합니다.

3. httpOnly 옵션을 주면 JS로 접근이 안된다고는 하지만 다른 플러그인이나 개발자도구 등으로도 위변조가 아예 불가능한 완전한 안전이 이루어지나요??