PAYG REPORT
Установление сессии.
Если валидной сессии нет, отправляем браузер за аутентификацией к IDP.
Получаем в токене данные пользователя и время жизни, кладем в сессию.
По истечении установленного времени (скажем, половины срока жизни токена) идем к IDP за рефрешем
Сертификат открытого ключа можно каждый раз получать от IDP.
Запрос к IDP идет только для освежения сессии, а не на каждый запрос. Логаут на IDP не проверяется при каждом запросе.
PAYG Report