LocalStorage
Não é uma boa ideia salvar tokens no local storage por ser um armazenamento inseguro (extensões podem ler)
O melhor é armazenar esse token em um cookie httponly
Respondendo a "Depende muito da arquitetura da aplicação. O ma..." dentro da publicação Qual a melhor formar que vcs usam pra armazenar Session ?
2