Хранение refresh_token и access_token в React Native

На сервере реализован бэкенд, который возвращает refresh_token и access_token в виде httpOnly cookies. В React Native существуют известные проблемы с хранением cookies - до сих пор в репозитории проекта висит незакрытый issue на эту тему. Однако значения токенов можно получить из заголовков ответа.

Основные вопросы

• Можно ли просто сохранять полученные токены в Async Storage?
• Существуют ли более безопасные альтернативы для аутентификации на мобильных устройствах?