Si la tarjeta de tu cliente se había guardado originalmente durante la sesión junto con el permiso para hacer un cargo en ella más adelante, otro día podrás volver a usar los datos de la tarjeta para intentar hacer un cargo con el parámetro off_session.
Si necesitas que se lleve a cabo la autenticación, tendrás que hacer de forma manual que el cliente esté durante la sesión para finalizar la autenticación.