allauth-django 65.13.0 未満のバージョンに問題が発見されました。IdPでは、アカウントがまだ有効な状態である間にそのユーザーのトークンを発行した後で、ユーザーを is_active=False にマークしても効果がありませんでした。修正により、アクセストークンおよびリフレッシュトークンは現在拒否されるようになっています。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。