add oauth2 revokeToken to logout oauth2 session