session.invalidate()

当浏览器第一次请求时，服务器创建一个session对象，同时生成一个sessionId，并在此次响应中将sessionId 以响应报文的方式传回客户端浏览器内存或以重写url方式送回客户端，来保持整个会话。关闭此浏览器窗口，其内存中的sessionId也就随之销毁。   session.invalidate()是将session设置为失效，一般在退出时使用，但要注意的是：session失效的同时 

>>阅读原文<<