Escribí una aplicación React-Redux que usa la API de Reddit para recuperar un token de acceso para que el usuario vea las publicaciones. Actualmente estoy guardando el token de acceso en localStorage por conveniencia, pero estoy seguro de que no es seguro hacerlo, aunque tampoco he podido escribir un código de trabajo para usar el token de actualización para actualizar el token de acceso cada hora. Se agradecería mucho la ayuda y la información sobre esto (los detalles y el código se pueden ver en https://github.com/DavyK17/fgc-reddit/issues/12 ).
El ejemplo en esta página está bien explicado y funciona muy bien: React Refresh Token example
Espero que responda a su pregunta