Токен в приложении почти все сначала кладут в UserDefaults, потом переезжают в Keychain, обычно по примеру из интернета. В примере про kSecAttrAccessible часто нет ни слова, а от этого атрибута зависит, когда запись вообще можно прочитать. Это первая статья из шести про Keychain на iOS: сначала про то, как он устроен, потом про классы доступности и как между ними выбирать.