повторная аутентификация (/ oauth2 / authorize) продолжает давать один и тот же токен доступа и expiry_at
Если вы запрашиваете токен доступа с теми же параметрами (тем же пользователем, той же областью действия, тем же приложением и т. Д.), Вы можете получить тот же токен, если он все еще действителен (не так, как новый запрос вернет вам новый токен) , Если вам ДЕЙСТВИТЕЛЬНО нужен новый токен, вы должны отозвать существующий.
Выйти из системы (/ oidc / logout) и войти снова (если срок действия предыдущего токена не истек)
Сеанс пользователя и маркер доступа на самом деле не связаны друг с другом. Вы можете отозвать токен доступа пользователя при выходе из системы