session.invalidate() 方法可以用来清除当前 HttpSession 对象中的所有信息,但是不能清除整个 session 对象本身。也就是说,调用 session.invalidate() 方法会将 session 标记为无效,并且清除其中的所有属性,但是 session 对象本身仍然存在,只是无效化了。如果需要彻底删除 session 对象,可以使用 session.invalidate() 方法后,再调用 session.removeAttribute() 方法将 session 对象从 ServletContext 中删除。