Ditching Cookies for JSON Web Tokens