Возникла задача отключать пользователей системы. Делаю это так:
userManager.SetLockoutEnabled(user.Id, true);
userManager.SetLockoutEndDate(user.Id, DateTimeOffset.MaxValue);
userManager.Update(user);
userManager.UpdateSecurityStamp(user.Id);
Если клиент выполнил авторизацию с помощью bearer токена, то токен продолжает действовать до завершения его срока несмотря на userManager.UpdateSecurityStamp(user.Id);
Что подскажете?