AR
Мне кажется, чтобы решить это криптографией, для начала бы упростить схему, убрав токены. Пусть у клиента будет несколько пар открытых и закрытых ключей. А дальше как я писал выше: дерево с контентом, где каждый уровень подписан своим ключом. Уровнь выше включает в сигнатуру подпись из нижнего уровня. На сервере все это можно проверить.
ок, вариант, "не делай так, пили полисис как все" мне известен )