Это ясно, но как сделать logout? Возможно, я что то не понимаю, но суть ведь в том, чтобы завершить сессию. То есть аннулировать валидность токена. А если я это сделаю на клиенте, это не гарантирует прерывание сессии. То есть я через приложение не смогу отправлять запросы, но через любой другой инструмент смогу, к примеру Postman. Это надо делать на сервере.
