Где хранить access и refresh токены в мобильном приложении и на вебе?

Компании, где спрашивали

Теле2