Для этого потребуется, чтобы веб-API связывались с сервером авторизации при каждом отдельном запросе, что приводило бы к проблемам с производительностью.
В качестве наилучшего среднего уровня стандартно использовать токены доступа с коротким сроком службы. Чаще всего по умолчанию это составляет около 30 или 60 минут.
При рассмотрении поведения OAuth в таких областях стоит сравнить со старыми системами:
- Невозможно отозвать куки, как вы описываете - таким образом, безопасность не ухудшается при использовании решений на основе OAuth 2.0
Как правило, можно централизованно отзывать токены refre sh, так что следующий токен refre sh требуется новый логин.