Проверки авторизации Amazon всегда подтверждают, что пользователь вошел в систему?
Cognito Javascript SDK поддерживает вывод пользователей по всему миру, например:
cognitoUser.globalSignOut();
Я предполагаю, что это означает, что все Amazon проверяет токены пользователей всякий раз, когда пользователь запрашивает авторизацию для учетных данных безопасности или иным образом.
IIUC в целом OpenID Connect полагается на тайм-ауты токенов, поскольку токены проверяются путем проверки подписи, таким образом, пользователь действительно не выходит из системы до тех пор, пока токен не истечет.