ja chegou a pesquisar sobre token jwt? talvez possa te ajudar..