Eliminación del lado del servidor del token de Oauth

Si un usuario desea eliminarse de nuestro servicio, eliminamos todos sus datos de nuestra base de datos, incluidos los tokens de Oauth. Los tokens de Oauth que tenemos son seguros y persistentes. Como parte de las mejores prácticas, nos gustaría invalidar totalmente los tokens como si quisieran acceder a la página de sus cuentas de Google y eliminarlos allí. Al leer la documentación de Oauth no me quedó claro si esto es posible porque todos los ejemplos se referían a casos de sesión única o no seguros (y disculpe mi falta de "¿Qué intentaste?"), Pero estoy intentando obtener un plan rápido juntos sobre cómo hacer esto).

Asi que

1) ¿Es esto posible? Preferiblemente en 1.0?

2) ¿Cómo hacer esto?

Respuestas a la pregunta(1)

Su respuesta a la pregunta