Estou enfrentando a necessidade de armazenar o access token de um usuário que efetuou login através de um método com OAuth2, esse token JWT será utilizado para minha aplicação de frontend, escrita em React, efetuar chamadas para uma API "em nome do usuário".
Contudo, esse dado que ao meu ver é sensível como deve ser armazenado no cliente?
Sei de algumas opções como localStorage ou cookies, mas gostaria de entender quais são os prós e contras de qualquer solução para o armazenamento desse tipo de dado.