RefreshToken в JWT

По ответам из этого вопроса я понял как создавать jwt токен. Но теперь встал вопрос, как его неявно обновлять. Можно использовать refresh_token, но в обычном варианте он будет меняться при каждом логине пользователя. Т.е.:

• Пользователь ввёл логин и пароль с одного устройства (например, браузер на ПК)
• Получил токен и рефреш
• Пользователь ввёл логин и пароль на другом устройстве (например, браузер на телефоне)
• Пользователь получил новые токен и рефреш
• Старые стали невалидны
• Пользователю требуется логиниться заново на первом устройстве

Как итог у пользователя в принципе нет возможности быть авторизованным на двух устройствах одновременно.

В голову пришла мысль хранить в БД помимо самого рефреша и его срока годности ещё и какой-нибудь device_id, но что может быть этим device_id? User-Agent? Но он вроде не уникален.

Как лучше всего реализовать авторизацию на нескольких устройствах одновременно?

Вполне возможно я зря тут пытаюсь городить свой велосипед и у JWT есть готовое решение для этого, если так, то буду рад узнать о нём. (Мне, по крайней мере, гугл выдаёт лишь разного рода собственные реализации, причём без учёта нескольких девайсов)