Como disseram ali depende muito. Normalmente se for coisa simples uso um token jwt com storage no navegador. Em alguns casos com estruturas mais complexas uso uma sess