session.invalidate() 方法可以用来清除当前 HttpSession 对象中的所有信息，但是不能清除整个 session 对象本身。也就是说，调用 session.invalidate() 方法……