Ne pas utiliser la méthode HttpSession invalidate pour la déconnexion de sécurité par programmation. Utiliser à la place la méthode HttpServletRequest logout introduite dans Java EE 6 dans le cadre de la spécification Servlet 3.0.
Pour plus d'informations, voir HttpServletRequest.