Estou construindo um aplicativo no PHP Lumen que retorna um token no login. Não tenho certeza de como proceder além disso.

Como devo manter uma sessão usando esses tokens?

Especificamente, como armazeno os tokens no lado do cliente se estiver usando reactjs ou HTML / CSS / jQuery de baunilha e os envio em todas as solicitações que faço para a parte segura do meu aplicativo da web?