SpringSecurity初心者です。

Java 11
SpringBoot 2.3
でOauth2認証を実施しています。

Configクラスの設定で

    http.logout().logoutSuccessUrl("/login").permitAll().clearAuthentication(true).addLogoutHandler(logoutHandler)
                .deleteCookies("JSESSIONID").invalidateHttpSession(true).permitAll();

と設定して、ログアウト時にトークンを破棄することはできたのですが、セッシオンタイムアウト時にトークンを破棄したいのですができません。

セッションタイムアウトでセッションが破棄されているのは確認できたのですが、その後操作するとエラーとはならずセッションが生成されています・・・。

詳しく説明を記述したいのですが、なにぶん初心者のため知識が少なく書き込める情報もわかっていません・・・。
ご迷惑承知ですが、ご教授のほうよろしくおねがいします。