Сервер авторизации

Здравствуйте. 

нужно решение под следующую задачу.

Имеется модульное ПО на стороне клиента поддерживающее мультисессию на подписочной основе.

Доступ к ПО проверяется через токены. Токены содержат информацию по сроку действия подписки, количеству разрешенных сессий и индекс (отвечает за конфигурацию модулей ПО).

Нужен бекенд на стороне сервера(VPS) отвечающий за: 

1. Проверку токенов авторизации и их первичную инициализацию (запрос авторизации через HTTP:Request  -->  "application/json"). 

2. При успешной авторизации сервер открывает доступ к загрузочному файлу с разрешёным индексом и мониторит количество активных сессий.

3. Пополнение базы данных с токенами и их параметрами должно производиться либо на сервере через админ доступ, либо посредством отдельного ПО вне сервера.

4. База данных с токенами должна содержать информацию по сроку действия подписки, количеству разрешенных сессий и индекс.