Vielen Dank für Ihre Anregungen zu diesem Problem. Ich stimme zu, dass es besser ist, das Token an zwei Stellen zu speichern: erstens im globalen Zustand, um den Anmeldestatus des Benutzers zu überprüfen, und zweitens in der Datenbank, um die user_api_keys zu speichern.