Eu havia pensando em colocar um websock, esse heartbet é tipo um pulso né? fica enviando pulsos e recebendo pra saber o que deve fazer. Entendi.

Preciso pensar mais na lógica desse sistema pra então implementar, o Tryverdf deu uma idéia parecida com o que eu já estava fazendo pelo que eu entendi só que com JWT tokens.

Seria uma boa e mais seguro talvez, mas preciso sentar e verificar a possibilidade de cada um.