来自客户端的oAuth2.0令牌存储和续订过程

Question

1. 在客户端存储oAuth令牌的最佳方法是对JavaScript应用程序使用cookie还是localStorage或sessionStorage，以便将该令牌用于后续请求？
2. 我是否必须使用setInterval方法在客户端定期检查令牌的令牌到期时间，或者是否有更好的方法？ 谢谢。