Как правильно реализовать авторизацию и хранение данных пользователей ВК АПИ?

Сделал авторизацию пользователя в вк, через oAuth.
Хотелось бы узнать как правильно хранить данные, то есть токен пользователя в бд, стоит ли шифровать?
Как правильно реализовать сессии и связать куки, чтобы пользователю не нужно было каждый раз перезаходить, а сохранялись данные?
Или же при авторизации каждый раз получать новый токен пользователя для взаимодействия?
Заранее спасибо)