из локал стораджа, но сам по себе токен чаще всего не нужен, по нему при входе на сайт ты получаешь данные о пользователе, который 100% хранится в каком нибудь менедженере состояний, так что проще брать id оттуда
Использую только токен, полученный с сервера, для отправки других запросов, но никакую информацию о самом пользователе не получаю (кроме получения его юзернейма при монтировании шапки)