Всё верно. Это лишь OAuth сессия, сайту передаётся имя, tg id и может аватарка максимум. А, ну и разрешает боту jammers писать в ЛС. Короче - Это не device сессия, а значит и выкинуть пользователя нельзя и всё секурно

А ок, сорре, просто мои загоны

септаккорд!