Java：session中的invalidate()的作用是什么呢？求解

手工杀会话。
会话失效有2种可能：超时和手工杀会话。手工杀方便省时间，程序员都爱用。

比如我做一个程序需要登录，中间访问的页面有会话控制，如果没有登录则跳转到登录页面，退出时清会话信息。

这是有两个选择：把session数据清空，或直接杀会话。建议直接杀会话，方便。
如果退出时不清会话，对方点浏览器后退，依然无需登录可以正常访问站点。

追问

就是说这个东西的最大用处是作退出功能时直接用session.invalidate()将session清空就行了以免有遗漏，如果想手动清空某项session，也可以赋null，是这样吗？

追答

session.invalidate()是杀掉会话

赋值null，是清空会话，很可能是一个陷阱。2者是不同的概念。session是一个容器，里面可以存数据。以在食堂吃饭为例：session是碗,赋值null想当于空碗，数据相当于碗里的饭，invalidate相当于把碗摔了()。

赋值null是个陷阱，开发不要用。

原文地址：https://www.cnblogs.com/shoshana-kong/p/11070033.html