Вообще, везде, в любом сервисе. Хотя по идее, он должен обновлять токен самостоятельно, а не заставлять пользователя логиниться заново