Estou desenhando uma arquitetura simples de login e estou em dúvida de onde salvar o Token de acesso do usuário.
O sistema vai ser desenvolvido em SPA utilizando AngularJS e o servidor será uma API REST ainda não definida. Quando o usuário logar no sistema, ele receberá uma chave que será seu Token de acesso para ele fazer qualquer outra operação no sistema.
Minha dúvida é como guardar esse Token no client side. Cookie é uma opção, mas não me parece seguro, já que é bem simples abrir um Cookie e ver o Token, pensei também em guardar em webstorage mas nao sei se é uma boa ideia também.
Existe algum padrão para essa situação?