Basicamente cada tenant envia um id único como parametro pra um endpoint: {sessao}/iniciar-sessao.
Ao cair nessa rota, o controller da um create com base na sessão do parametro e armazena os dados na pasta tokens, salvando o status na database.
Minha dúvida seria: Depois de autenticado via qrcode, preciso sempre dar um create novamente pra sincronizar a sessão?