Gracias por tus comentarios sobre este problema. Estoy de acuerdo en que es mejor almacenar el token en dos lugares: primero, en el estado global para verificar el estado de inicio de sesión del usuario y, segundo, en la base de datos para almacenar las user_api_keys.