se.getSession().invalidate();关键是她一直没有执行sessionDestroyed()方法