O token vai uma única vez ao GLPI, para abrir a sua sessão.
Ele não é gravado em arquivo, banco nem cookie: some assim que a
sessão do GLPI é aberta.
Essa sessão, sim, fica guardada aqui por até 12 horas, fechada por uma chave
que existe só no cookie do seu navegador: sem ele, o arquivo do painel não abre
nada. É o que segura você conectado quando o serviço reinicia.
Tudo que aparece na tela foi lido com a sua conta e o seu perfil. Sair encerra a
sessão aqui e lá.