Você criou uma tabela de tokens pra proteger PDF. O Laravel já fazia isso.

Link de download que expira sem inventar tabela de token, model e comando de limpeza. Storage::temporaryUrl e URL assinada na prática.