session.invalidate()

當瀏覽器第一次請求時，服務器創建一個session對象，同時生成一個sessionId，並在此次響應中將sessionId 以響應報文的方式傳回客戶端瀏覽器內存或以重寫url方式送回客戶端，來保持整個會話。關閉此瀏覽器窗口，其內存中的sessionId也就隨之銷燬。   session.invalidate()是將session設置爲失效，一般在退出時使用，但要注意的是：session失效的同時 

>>阅读原文<<