session.invalidate()