セッションを削除しようとしましたが、できませんでした。
private boolean removeSession(HttpServletRequest request) {
boolean success = false;
HttpSession session = request.getSession(false);
if (session != null) {
request.getSession(true).invalidate();
success = true;
}
return success;
}