Зависит от того, что можно сделать с токеном после того, как он выполнил свое первоначальное назначение (активация учетной записи).Есть ли риск, если пользователь попытается активировать свою учетную запись дважды?Или пароль может быть сброшен с помощью токена?
Если токен безвреден после использования, вероятно, его можно оставить в базе данных.Если вы ожидаете, что у вас будет много пользователей и хотите сэкономить место в вашей БД, вы можете очистить токены из БД после их использования.