tudo bem?
Realmente, se estiver pensando na segurança dos usuários, ter um banco de dado e um gerenciador de tokens seria uma boa prática.
Mas, cara, se seu foco não for a segurança, e visando resolver teu problema, uma solução (que não é boa, mas funciona) é voce armazenar os usuários que estão logados no localSotorage e usar um socket para atualizar cada storage de usuários quando algum logar, ou algum deslogar.
Alguns pontos que valem destaque:
- se tua aplicação for ter muitos usuários, essa solução se tornará inviável;
- uma forma de colocar um pouco de segurança nisso seria encriptar os dados de alguma forma (com chave fornecida pelo server), sugiro usar o bcrypt;
Qual dúvida voce pergunta!!!