session.invalidate();