session.invalidate();

session.invalidate() : 세션 삭제가 아니라 무효화.

--------------------------------------------------------

invalidate()메서드는 

객체를 메모리에서 삭제할수는 없지만 

객체를 무효화 시켜버린다.

따라서 참조당할 수 없으며, 

getId() 메서드 이외에는 메서드 호출 또한 불가하다.