Invalidando session do usuario

Pessoal,
Estou usando o JAAS para autenticação do usuario…e gostaria de chamar o metodo de logoff para deslogar o usuario!!
Como eu faço isso…e se funciona desta forma mesmo???
ou ate se existe uma forma de fazer isso!!

para realizar o logoff e limpar o contexto JAAS, voce precisa somente fazer a invalidação da Sessão HTTP.


HttpSession session = request.getSession ( false );
if ( session != null ) {
session.invalidate();
}

At,