Вам нужно будет сделать недействительным сеанс:
session.invalidate()
и удалите аутентификацию:
SecurityContextHolder.clearContext()
Вам также необходимо удалить их cookie-файлы запомнить, если это поддерживается. Добавьте инъекцию зависимостей для RememberMeServices ("Def RememberMeServices") и вызовите
rememberMeServices.logout request, response, null