Вы что-то делаете не так

Скрин выше с этого же сайта, всё находит. Введи просто Here comes the rain again

Всё верно. Это лишь OAuth сессия, сайту передаётся имя, tg id и может аватарка максимум. А, ну и разрешает боту jammers писать в ЛС.
Короче - Это не device сессия, а значит и выкинуть пользователя нельзя и всё секурно