asp.netwebapi个人身份验证token？ – 网络|

目前用的是VS2013开发的一个webapi的接口项目，主要作为app的后台，现在APP上的所有数据都是通过访问偶的api接口来的，身份验证使用的是个人身份验证，采用Access_Token的方式来验证，所有的app都是用的同一个账户和密码，当初就是这么设计的，因为偶发现一个账户和密码得到的token都是不同的，而且可以同时来使用的，然而现在出现了一个问题，如果偶要禁用某一个用户的token怎么来做？