Если данные аутентификации недействительны, сайт вернет ответ 401 Unauthorized
. Единственный способ проверить достоверность - это сделать запрос - любой запрос - и посмотреть, получите ли вы 401.
То, как вы будете запрашивать у пользователя обновленные учетные данные, полностью зависит от вашего приложения, от того, как оно разработано, и от того, кто ваши пользователи.