Как правильно сделать выход пользователя через АПИ?

Добрый день!

Как правильно делать выход пользователя используя passport?
Понятно что нужно очистить куки, но разве на этом все должно заканчиваться?

Ведь в БД будет храниться токен по которому все так же можно получить доступ
В документации написано только о том как получить этот токен, но как сделать так чтобы никто другой не смог его получить после выхода не говорится