Какая стандартная норма для сохранения настроек captcha / jwt? Это в базе данных или в файле конфигурации json / app? Какие плюсы и минусы?