Правильно ли будет по концепции Oauth 2.0 если я будут привязывать токены к id пользователя или токены отдельно ,ид пользователей отдельно