我正在使用Spring OAuth2与SSO架构师一起开发一个Spring Web应用程序

• 2 个Spring MVC 网络应用程序
• 1 个授权服务器负责 SSO 和颁发/检查令牌
• 1 个资源服务器为 /api/me 提供服务

单点登录时一切正常，但我不知道如何单点注销（1 个应用程序注销，其他应用程序也注销）。目前，似乎每个具有 mimium 配置的应用程序（如下面的代码片段）都在使用不同的会话存储，并且在身份验证成功后，它将经过身份验证的会话保存在自己的会话存储中，并且每个后续请求都会被 cookie 中的会话拦截。因此，当 sso 服务器注销时，它无法使其他应用程序会话存储上的相关会话失效。任何人都可以向我建议一些单点注销策略吗？

Web 客户端应用程序.yml 文件：

security:
  oauth2:
    client:
      clientId: metlife_monitor
      clientSecret: password
      accessTokenUri: http://localhost:8668/sso-server/oauth/token
      userAuthorizationUri: http://localhost:8668/sso-server/oauth/authorize
      tokenName: oauth_token
    resource:
      userInfoUri: http://localhost:8688/api/me

Web 应用程序类：

@SpringBootApplication
@EnableOAuth2Sso
@EnableJdbcHttpSession
public class Application  extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .antMatcher("/**")
                .authorizeRequests()
                .antMatchers("/", "/login**", "/error**", "/webjars/**").permitAll()
                .anyRequest().authenticated()
                .and().logout()
                .logoutUrl("/logout")
                .logoutSuccessUrl("http://localhost:8668/sso-server/logout")
                .invalidateHttpSession(true)
                .deleteCookies("client-session", "JSESSIONID")
                .permitAll()
                .and().csrf().disable()
        ;

    }
    public static void main(String[] args) {
        SpringApplication.run(App1Application.class, args);
    }

}