Как проверить токен на сервере при клиентской авторизации?

dgreen: ну да, логично, вообще если сервер знает про секретный ключ приложения, то получается он может одним токеном обойтись?

Как проверить токен на сервере при клиентской авторизации?

т.е. передавать подписанный запрос на сервер, оттуда его вызывать и проверять тот ли пользователь?