Respondendo a "Você tem que usar token, sugiro o JWT." dentro da publicação Como funciona um sistema de login?