用户在spring-security中注销时从会话中删除用户登录凭据

我是Spring和Spring-Security的新手.我一直在阅读这里的教程

未经登录,不允许用户点击添加员工页面.因此,如果您点击添加员工页面,您将被定向到登录页面,当登录成功时,您将被自动定向到添加员工页面.

但是一旦用户登录,即使在用户注销后也可以访问添加员工链接.即使在重新启动服务器后也可以访问它,我不得不关闭浏览器窗口以便销毁登录凭据.

当我将注销URL保持为"j_spring_security_logout"时,我不想使用它.我想使用自定义字段名称和网址,是否可能？

这就是我的spring-security.xml的样子

这就是我的LoginController的外观

@Controller公共类LoginController {

@RequestMapping(value = "/login", method = RequestMethod.GET)
public String login() {     
    return "login";
}

@RequestMapping(value = "/logout", method = RequestMethod.GET)
public String logout(HttpServletRequest request) {
    HttpSession session = request.getSession(false);
    session.invalidate();
    return "logout";
}

@RequestMapping(value = "/accessdenied", method = RequestMethod.GET)
public String accessdenied() {
    return "accessdenied";
}

}