Вероятно, ответ прост: как я могу вручную выйти из системы текущего авторизованного пользователя в Spring Security? Достаточно ли вызвать:
SecurityContextHolder.getContext().getAuthentication().setAuthenticated(false);
?