Можете ли вы хранить токен JOSE в локальном хранилище?

Question

Я читал о JWT и о том, как их не следует хранить в localStorage - это небезопасно.

Но если он зашифрован закрытым ключом сервера по стандарту JOSE, могу ли я сохранить его в локальном хранилище? Защищено ли это от XSS и других атак, которые могут угрожать моему приложению?