Там немного по другому делается, наблюдается кроме биндинга аппа и время неактивности аппа, то есть даже апп в бекграунде, но если например не прошел таймаут 5 минут, то возстанавливается состояние, если больше то отдельно на аппе делается локальная авторизация по сенсорам или тупо логаут и запрос на релогин