токен обнволения должен быть на сервере и передавать по httponly куки, а токен доступа хранить в localstorage?
С чего ты взял? Почему ты разделил виды хранения?
статьи. Как правильно?
Обсуждают сегодня