Как сделать редирект при logout'е?

.logout()
.logoutSuccessUrl("/")

Я заметил у вас проблема и с логином какие-то? В общем у меня есть примерчик... В конфиге:

@Override
protected void configure(HttpSecurity http) throws Exception {
    String[] matchers = {"/", "/ua", "/en", "/css/**", "/js/**", "/lib/**", "/img/**", "/user", "/en/seance/*", "/ua/seance/*"};
    http
    .authorizeRequests()
    .antMatchers(matchers).permitAll().anyRequest().authenticated()
    .and()
        .formLogin()
        .usernameParameter("email")
        .loginProcessingUrl("/login")
        .failureHandler(new SimpleUrlAuthenticationFailureHandler())
        .permitAll()
    .and()
        .exceptionHandling()
        .authenticationEntryPoint(getAuthenticationEntryPoint())
    .and()
        .logout()
        .logoutSuccessUrl("/?logout")
        .logoutRequestMatcher(new AntPathRequestMatcher("/logout"))
        .permitAll();
}
private AuthenticationEntryPoint getAuthenticationEntryPoint() {
    return new AuthenticationEntryPoint() {
        @Override
        public void commence(HttpServletRequest request, HttpServletResponse response, AuthenticationException authException) throws IOException, ServletException {
            response.sendError(HttpStatus.UNAUTHORIZED.value(), HttpStatus.UNAUTHORIZED.toString());
        }
    };
}

Форма которая в шапке сайта и выпадает в модальном окне (см. Bootstrap Modal Form). Также там Thymeleaf, но думаю вы его адаптируете под Freemarker:

<form method="POST" action="/login" id="login-form" class="needs-validation" novalidate>
                                <input type="hidden" th:name="${_csrf.parameterName}" th:value="${_csrf.token}" />
                                <div class="alertify-log alertify-log-error alertify-log-show"
                                    style="display:none;margin-top:0">
                                    [[ #{login.invalid} ]]
                                </div>
                                <div class="md-form form-sm">
                                    <i class="fas fa-envelope prefix active"></i>
                                    <input type="text" name="email" id="form2" class="form-control form-control-sm"
                                        required>
                                    <label for="form2" class="active">[[ #{login.email} ]]</label>
                                    <div class="invalid-feedback">
                                        [[ #{login.email.invalid} ]]
                                    </div>
                                </div>
                                <div class="md-form form-sm">
                                    <i class="fas fa-lock prefix"></i>
                                    <input type="password" name="password" id="form3"
                                        class="form-control form-control-sm" required>
                                    <label for="form3">[[ #{login.password} ]]</label>
                                    <div class="invalid-feedback">
                                        [[ #{login.password.invalid} ]]
                                    </div>
                                </div>
                                <div class="text-center mt-4">
                                    <button type="submit" class="btn btn-info waves-effect waves-light">
                                        [[ #{login} ]]
                                        <i class="fas fa-sign-in ml-1"></i>
                                    </button>
                                </div>
                            </form>

Обработчик формы на JS (Ajax/Jquery):

$('#login-form').submit(function (event) {
    event.preventDefault(); // Cancel
    var form = $(this);
    if (form[0].checkValidity() === false) {
        return;
    }
    var invalidData = form.find(".alertify-log-error");
    var email = form.find('input[name="email"]');
    var password = form.find('input[name="password"]');
    var _csrf = form.find('input[name="_csrf"]');
    var data = {
        email: email.val(),
        password: password.val(),
        _csrf: _csrf.val()
    };
    $.ajax({
        data: data,
        timeout: 1000,
        type: 'POST',
        url: '/login'
    }).done((responseText, statusText, response) => {
        invalidData.hide();
        window.location.href = "/?logged";
    }).fail((response, statusText) => {
        password.val('');
        invalidData.show();
    });
});

Ну а кнопка логаута выглядит как-то так тоже в шапке сайта:

    <a sec:authorize="isAuthenticated()" class="dropdown-item logout" href="/logout">[[#{logout}]]</a>