Jak przechowywane są tokeny na okaziciela po stronie serwera w Web API 2?

Konfiguruję uwierzytelnianie tokenu na okaziciela w Web API 2 i nie rozumiem, w jaki sposób (lub gdzie) token okaziciela jest przechowywany po stronie serwer...

Rejestrowanie zewnętrznych loginów Web API 2 z wielu klientów API z Tożsamością OWIN

MVC 5 Jak zdefiniować Owin LoginPath przy użyciu zlokalizowanych tras

Strona logowania w innej domenie

Kiedy należy używać OWIN Katana?