Как Apple убивает веб технологии

Телеграм — идеален. Нативный клиент и на десктопе (Qt вроде), и на айосе.

Добавляем Refresh Token

Каким образом инвалидируется еще действующий access token? Т.е. пользователя урезали, но пока жив его старый access token он может пользоваться старыми правами. Как это решается?