Retour en arrière

Si on ne stocke pas le token côté serveur (en base de données donc),
comment pourrait-on le comparer correctement pour vérifier que
l'enseignant connecté est le bon ?...

Le système est le suivant :
A chaque connexion on crée un token unique (concaténation avec le
timestamp actuel pour s'en assurer), on update ce token en base, il sert
"d'identifiant de session de connexion", comme il est unique, on peut
s'en servir comme identifiant pour vérifier l'identité de l'utilisateur.
Il faut donc le stocker en base ET côté client pour pouvoir les comparer
et assurer l'authenticité de l'utilisateur.