ariedit:

controllare sempre l'ip di navigazione associato al token (non si accettano cambi di ip nello stesso token) e di user agent (?)