有以下几种常见的方法来使session失效：
超时失效：可以设置session的过期时间，在指定的时间段内没有活动则自动失效。
主动失效：可以通过调用session的invalidate()方法来手动使session失效。
登出失效：在用户登出系统时，可以使session失效，防止被其他人利用。
会话管理失效：如果在不同的设备或浏览器上登录同一个账号，可以通过会话管理（如同时登录限制）来使之前的session失效。
修改session ID：当用户身份发生变化或涉及敏感操作时，可以通过修改session ID来强制失效当前session，以防止会话劫持和伪造。
服务器重启失效：当服务器重启或应用程序重新部署时，会导致所有session失效。
使用缓存失效：如果使用了缓存技术，可能会导致session失效，因为缓存的数据可能是过期的或者不一致的。
需要根据具体的应用场景和需求选择合适的方法来使session失效。