Revoca un token en cuanto sale de tus manos

Revocar surte efecto de inmediato y no toca nada más: el cliente que usa ese token pierde el acceso, todos los demás siguen funcionando, y nadie cambia una contraseña por eso.