correção no sistema de login vs token. O sistema valida o usuário (autenticando ele), caso seja valido, envia o token e em seguida desconecta o usuário.
Quando o usuário validar o token, a autenticação é processada novamente.