不要在 Servlet 3.0 中將 HttpSession invalidate 方法用於程式化安全登出

請勿使用 HttpSession 失效方法進行程式化安全登出。 請改用在 Java EE 6 中作為 Servlet 3.0 規格一部分引進的 HttpServletRequest 登出方法。

如需相關資訊，請參閱 HttpServletRequest。