sa-token怎么删除session的

`sa-token` 是一个基于Spring Security的轻量级权限认证框架，它通常通过HttpSession来存储用户的登录状态信息。要删除`sa-token`的会话（即清除用户登录状态），你可以使用Spring Security提供的几种方法：

1. **直接操作HttpSession**:
如果你有对HttpServletRequest对象的访问权限，可以直接调用 `request.getSession().invalidate()` 来销毁当前会话。

HttpServletRequest request = ...;
HttpSession session = request.getSession();
if (session != null) {
    session.invalidate();
}

2. **使用SecurityContextRepository**:
如果你正在使用Spring Security的`SecurityContextHolder`，可以使用`SecurityContextRepository`接口来获取并注销安全上下文。

ApplicationContext context = ...;
SecurityContextRepository repository = context.getBean(SecurityContextRepository.class);
repository.logoutIfInvalidated();

3. **使用WebMvcConfigurerAdapter**:
可以在Web应用的配置中添加拦截器，在适当的时候清除session。

@Configuration
public class WebConfig implements WebMvcConfigurerAdapter {

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new SessionLogoutInterceptor());
    }
    
    // 实现自定义的Interceptor
    private static class SessionLogoutInterceptor extends HandlerInterceptorAdapter {
        @Override
        public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
                throws Exception {
            if (!isLoginRequest(request)) {
                invalidateSession(request);
            }
            return true;
        }

        private void invalidateSession(HttpServletRequest request) {
            HttpSession session = request.getSession(false);
            if (session != null) {
                session.invalidate();
            }
        }
        
        // 根据实际需求判断是否需要登出，此处仅做示例
        private boolean isLoginRequest(HttpServletRequest request) {
            String uri = request.getRequestURI();
            // 判断请求是否包含登录相关的路径
            return !uri.startsWith("/login") && !uri.startsWith("/logout");
        }
    }
}

记得在上述代码中替换合适的`SecurityContextRepository`实现，以及根据你的应用逻辑定制`isLoginRequest`方法。