логаута, чтобы сделать его не валидным? Или можно игнорировать этот момент?
Лучше удалять, смысл оставлять возможность получить доступ к аккаунту, если пользователь вышел с него.
а у access_token какой срок жизни?
Обсуждают сегодня