Проверяют ли обычно сайты ip при авторизации по токену?
Нафиг это не сдалось им в современном мире мобильных устройств где ip может прыгать вообще в рамках страны как минимум
Проверяют. Google и VK например проверяют.