Использовать cookie
С jwt самый простой вариант - это использовать куки. Плюсом куки будет то что можно установить когда они истекут. Соответсвенно решить вопрос их валидации по времени.
Создать на сервере токен, записать на сервере в куку с датой просрочки. Клиенту, в таком случае, вообще ничего не надо делать.
Использовать sessionStorage
После авторизации записать токен в sessionStorage и пока вкладка будет жить, будет жить и токен. И, конечно, в другой вкладке токена не будет, и, соответсвенно, клиент авторизирован не будет.
localStorage
localStorage будет хранить токен всегда. Но это провлемой не должно быть. Потому что при каждом аякс запросе токен должен проверятся. И, соответсвенно, при 401 удаляться, а после авторизации опять перезаписываться.