session需要先往里面赋值，你才能保证调用invalidate方法的时候让session失效也就是说要调用session.setAttribute方法。那就看你怎么设置session了，比如在登录成功的时候往session中设置一个属性 在退出的时候让session失效。
session.invalidate();
