и как Apns работает в данном случае?? сессия не босконечная... еесли токен бесконечный то его можно угнать..
это пуш уведомления, к примеру закрой телеграм, но если тебе прийдет сообщение то вылезет уведомление. как телеграм это уведомление получил ведь он был закрыт?
читай на тему apns и пуш уведомлений.
если кратно то это работает на уровне ОС, ты получаешь ключ и на своем сервере с помощью ключа дергаешь сервер apple который уже дергает сам девайс