Reactjs 获取对存储在cookie中的刷新令牌的访问权

我正在实现我自己的身份验证，我返回一个存储在客户端本地存储中的访问令牌，以及一个通过仅http cookie返回的刷新令牌。问题是我无法查看包含刷新令牌的返回cookie，因为仅http cookie必须是安全的。问题是我的react应用程序没有使用https。如何访问存储在cookie中的刷新令牌？也许我应该把他放在不同的地方？或者我应该让我的react应用程序仅为此安全，如果是这样，我如何才能实现这一点