отдаем только uuid токена, чтобы потом постучать в бд с этим uuid и проверить если такое дело у нас?
https://gist.github.com/zmts/802dc9c3510d79fd40f9dc38a12bccfc
там так написано)
Обсуждают сегодня