在使用了 oauth2.0 的 web 项目当中如何使用 JWT

我现在要做的项目Django是前后分离的，后端用的 Django。要使用QQ第三方登录。目前用的 python-social-oauth 做的 oauth2.0 登录。
现在的问题是，打算用 JWT + RESTFul 和服务器端做数据对接。问题是 如何将 JWT 的 token 发到前端呢？我打算是放到 cookie 里面。但是不知道这种方式有没有安全问题。