Add sign-out / invalidateToken