HttpSession invalidate 메소드를 프로그램 방식 보안 로그아웃에 사용하지 마십시오. 대신 Servlet 3.0 스펙의 일부로서 Java EE 6에서 소개된 HttpServletRequest logout 메소드를 사용하십시오.
자세한 정보는 HttpServletRequest를 참조하십시오.