Para invalidar uma sessão, meu professor passou o seguinte código:
HttpSession session = request.getSession(false);
if (session!=null){
session.invalidate();
}
Mas depois do logout, quando eu clico em Voltar no browser, consigo recuperar a mesma em que havia logado. Como consigo eliminá-la? Agradeço desde já!