invalidateHttpSession