Criptografe o token de autenticação e seu segredo e armazene-os no banco de dados criptografado. Veja aqui Para maiores informações