ну обычно по нормальному берется нормальная либа на бэке, которая с токенами этими умеет работать, а на фронте колбек будет срабатывать когда токен должен будет протухнуть и ты просто его обновляешь
Если там httponly токен, то никак не узнать, только по 401