А вот зачем в принципе аутентификационные токены в мобильных приложениях имеют время жизни отличное от бесконечности? Это чтобы, блядь, что? Я единственный сценарий вижу "failsafe для деаутентификации тех, кого мы забыли удалить каким-то другим способом" и для большинства он нахер не сдался.