Куда прописываешь токен

Токен обычно хранится в одном из этих мест, в зависимости от требований безопасности:

1. LocalStorage/SessionStorage - для клиентских приложений без повышенных требований к безопасности:

localStorage.setItem('token', 'your_token_here');

2. HttpOnly Cookies - наиболее безопасный вариант, защищает от XSS-атак:

// Сервер должен установить cookie с флагами HttpOnly и Secure
document.cookie = 'token=your_token_here; Secure; HttpOnly';

3. Память приложения (переменная) - для максимальной безопасности, но токен исчезает при перезагрузке страницы:

let token = 'your_token_here'; // В памяти

4. Redux/Context API - для глобального доступа в приложении

Для авторизационных токенов предпочтительнее использовать HttpOnly cookies. API-ключи и временные токены можно хранить в localStorage. Никогда не храните токены в коде или репозитории!