вы можете проверить в подписанном запросе, авторизовал ли он ваше приложение, когда он / она начинает использовать ваше приложение.
в противном случае, если пользователь не предоставил запрос offline_access, вы не можете проверить, авторизован ли уже пользователь, пока он не использует приложение.
лучший способ иметь свои пользовательские журналы, тогда вы выполняете действия над своими логинами