Как понимаешь в какой момент истек токен

Проверя статус ответа от сервера. Обычно при истечении токена сервер возвращает статус 401 Unauthorized. Можно перехватывать такие ответы с помощью глобального обработчика ошибок (например, в Axios interceptor) и обновлять токен или перенаправлять на авторизацию.

Пример с Axios:

axios.interceptors.response.use(
  response => response,
  error => {
    if (error.response.status === 401) {
      // Токен истек - обновляем или редиректим
      refreshTokenOrRedirect();
    }
    return Promise.reject(error);
  }
);

Также можно проверять время жизни токена (exp) на клиенте перед запросом, если токен содержит это поле в JWT.