io mi tengo nel db i token e faccio un check tra parametro e stato nel db!!!