Где лучше хранить access token oauth?

где лучше хранить access token?
Например, вот когда надо работать с фейсбук api, чтобы слать реквесты в их эндпоинты нужен аксес токен. Откуда они знают, что тот токен, что я ввел - он действителньо верный? Он в их случае хранится где то в бд? Или нет постоянной практики, где хранить токены? Можно в бд, в кэше, и в других хранилищах и это дело вкуса?