Grazie per il tuo contributo a questo problema. Concordo sul fatto che sia meglio archiviare il token in due posti: innanzitutto, nello stato globale per verificare lo stato di accesso dell’utente e, in secondo luogo, nel database per archiviare le user_api_keys.