前后端分离前端如何安全的保存jwt？

我们在做一个前后端分离的Django项目，使用了Django-Rest-Framework和JWT，前端应该如何保存后端发送的JWT呢？我看到有的回答说放在localStorage中，比如https://segmentfault.com/q/10...。但这样JWT不是很容易被获取吗？安全性如何保障？