Просто аутентифицироваться каждый раз - тоже не самая хорошая идея.
Во-первых, это может быть долго.
Во-вторых, хз как поведёт себя оборудование/софт, если выдаст несколько сотен токенов в минуту.
По-этому хочется хранить этот токен какое-то определенное производителем время. Например, мой текущий софт, с которым вожусь, на полчаса токен генерит.