Si tus usuarios ingresan por medio de tu app instalada bien, pero si ingresan con un explorador generará diferentes tokens..
Yep, ese es mi problema, por esto ese token debe ser algo (una ID: "IMEI de PC") que PHP o JS (lo meto en un form y lo envio a traves de PHP con $_POST) pueda extraer...