回答編集履歴

  トークンはユーザ登録ごとではなく、ログインごとに発行したほうがいいと思います。

 

  0. 発行したトークンと、ユーザIDをDBに保存（ユーザ情報のテーブルとは別）

  0. トークンはCookieに保存する。

  0. リクエストごとにCookieからトークンを取得し、DBを検索

  ここで問題になるのが、トークンを格納するDBのデータ削除です。

  データが残ってしまうと、別端末でのログインができなくなってしまいます。

  ログイン日時などを持たせチェックしてもよいですが、

  自動で削除してくれます。