Самих событий очень много, некоторые являются составными и собрать такой массив вручную/циклами не представляется возможнымКакие аргументированные доказательства этому есть?
а лишь выбрасывает авторизацию, если его вдруг нет в куках или не совпадает с тем что есть в базе.это и есть токен. Вот если его скопируют на другую машину (т.е. установят те же куки в другом браузере), а токен - не привязан к клиенту (клиентскому устройству: браузеру, например), то аккаунт будет уже расшарен на два клиента и оба смогут заходить, и т.д.
Я не пытаюсь сделать что-то нелегальноея бы так не сказал: Вы без ведома пользователя хотите использовать его локальный сервис для своих нужд.
И никак не скопирую, ведь он меняется при смене пароля.Речь про "если украдут" или сам человек захочет поделиться доступом с кем-то ещё (шаринг учётки).
Почитайте вначале: как всё это происходит, а потом уже - беритесь за дискуссию.