проблема только в ненаежности отпечатка

теперь я нихрена не понимаю

мы друг друга не понимает видимо )

Так. Вот у тебя три устройства. На двух человек залогинен. На третьем  - нет.

Если человек логинится на третьем устройстве - он просто получает новый токен. Все остальыне токены живы.

Если человек начинает юзать второе устройство - у него уже есть токен. Логиниться не надо.
Если он выходит из профиля - ты можешь удалить токен этого устрйоства. Все остальные токены живы. После этого он логинится так же как на новое

ну а как устройства то определять ?

у нас отпечаток для этого

зачем?

Никак. Ты работаешь с токенами, а не с устройствами. Я где-то в своей логике написал что сервер должен опредлять устройства? НЕ написал.

"Устройства" нужны только для того чтобы токены хранить. Тебе о них волноваться не надо.

на сучай если токен по рукам пойдет

если токен пойдет по рукам, то по рукам пойдет и фингерпринт

у нас если больше чем на 6 устройства идет логин то это уже сигнал на взлом

по рукам токен пойти может, это тупо безопасность

ну вот это уже актуальная метрика

как и фингерпринт

модель угроз в студию

Ты хотел сказать больше 6 одновременных живых токенов

блин может кто просто сказать если что то постабильнее  чем fingerprint и все ? =)

Константу просто посылай. Будет стабильно

ip