Tenemos dos aplicaciones del lado del cliente

1. Aplicación web (aplicación de una sola página).

2.Móvil (android e ios)

Ambos clientes funcionan con REST api (Express js) con autenticación JWT.

Mi pregunta sobre el proceso de inicio de sesión.

1. Cuando el usuario inicia sesión desde el dispositivo móvil, devolvemos el token JWT para más solicitudes de API.

2. Cuando el usuario inicia sesión desde la web (ya inició sesión en el dispositivo móvil y emitió un token), el token anterior se reemplaza con el nuevo token JWT. Entonces, el problema es que el inicio de sesión móvil se invalida porque usamos el mismo token JWT para ambos (web y móvil)

Cómo realizar un seguimiento de los inicios de sesión separados para web y móvil en JWT.