Ne használja a HttpSession invalidate metódust programozott biztonsági kijelentkezéshez. Használja helyette a HttpServletRequest logout metódust, amelyet a Java EE 6 vezetett be a Servlet 3.0 előírás részeként.
További információk: HttpServletRequest.