Что плохого в том, чтоб хранить значение авторизации в memcached?
1) Если хочется хранить токены в памяти - можно взять Redis, он отлично для этого предназначен. 
Из мемкеша будут периодически теряться данные и придется городить огород с хождением в sql.
2) Стоит это все делать или нет - зависит от Ваших объемов и самого сервиса, насколько введение такой авторизации его ускорит. В неком сферическом случае я бы не парился если rps меньше 200-300
В любом случае, это не какие-то важные данные.(по типу: информация о пользователе, которая не хранится в бд, но она нужна.)
Учитывая, что при авторизации создается каждый раз новый токен, использовать мемкеш - не есть плохо.
Данные стираются при перезагрузке сервера, но ведь авторизация займет пару секунд)
Да и к тому же, так проще будет(учитывая, что на каждой странице идет проверка).