Tengo un problema al hacer "Logout" en mi aplicación, cada vez que el usuario hace "logout", lo redirecciona a volver a pedir sus credenciales, pero si el usuario refresca la ventana (F5) vuelve a iniciar sesión, lo que busco es la manera de matar la sesión cada vez que el usuario le da "Logout". Esta es la configuración que estoy usando:
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests()
.antMatchers("/forgotpassword").permitAll()
.antMatchers("/validateusername").permitAll()
.antMatchers("/helpdesk").permitAll()
.antMatchers("/employee/fromusername").permitAll()
.antMatchers("/api/**").permitAll()
.anyRequest().authenticated()
.and()
.formLogin()
.loginPage("/login")
.usernameParameter("username").passwordParameter("password")
.permitAll()
.and()
.logout()
.logoutSuccessUrl("/login?logout")
.permitAll()
.and().csrf().disable();
}