session.invalidate() 方法可以用来清除当前 HttpSession 对象中的所有信息，但是不能清除整个 session 对象本身。也就是说，调用 session.invalidate() 方法会将 session 标记为无效，并且清除其中的所有属性，但是 session 对象本身仍然存在，只是无效化了。如果需要彻底删除 session 对象，可以使用 session.invalidate() 方法后，再调用 session.removeAttribute() 方法将 session 对象从 ServletContext 中删除。
