删除某个session标志：
session.removeAttribute("sessionUserName");移除用户，但session不变，下次登陆的时候看到的sessionID还是一样的
删除整个session：
session.invalidate()
