Creio que não seja uma boa prática armazenar o accessToken no banco de dados, pois já existem tokens que você pode armazenar localmente que já armazenam a autenticação do usuário. Salvar token como refresh ou access pode não ser totalmente seguro.