在Spring Security + angularjs应用程序中注销后删除jsessionid

Question

我有一个问题：我正在开发一个基于spring + angularjs的应用程序，登录时会有一个jsession ID，该ID在注销后不会消失，我可以使用随机密码登录。 我想这与jsessionid有关，因为注销后不会将其删除。 我正在为此目的使用spring security。 有没有一种简单的方法可以防止在客户端保存jsessionid？

这是SpringConfig类中的config（）方法：

    @Override
protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests().antMatchers("/users").permitAll().and()
            .antMatcher("/user").formLogin().and().httpBasic().and()
            .logout().deleteCookies("remove").invalidateHttpSession(true);

先感谢您！