Требуется сделать авторизацию для игры, таким образом, что бы для одного аккаунта можно было авторизоваться только на одном устройстве. В голову пришла только такая идея:
При авторизации клиент получает токен, также этот токен хранится в хранилище Redis. При каждом обращении к сокету клиент присылает свой токен, он сверяется с токеном в хранилище, и если токен совпадает, то генерируется новый токен, обновляется в хранилище и так же отсылается обратно клиенту вместе с полученными данными.
Например, кто-то украл токен пользователя, подставил себе, и обратился к сокету, получится так, что токен в хранилище обновится, и предыдущее устройство теряет авторизацию.
Подскажите пожалуйста, может есть какая то стандартная схема авторизации одного устройства?