在哪里存储用户的访问令牌

Question

我目前正在与Slack集成。目标是使用户能够使用我们平台上的Slack帐户共享信息。 由于Slack使用OAuth2，因此我们在后端（由于应用程序机密）获得了访问令牌，并在前端使用了它。在客户端，令牌存储在本地存储中。

可以将此类令牌存储在本地存储中吗？该访问本身不会过期，但是可以被撤消。附言Slack应用程序本身将令牌存储在本地存储中。