Sesion eliminada me la reconoce como valida

[goncafa]

Pues veras, tu estas preguntando si session es null, pero justo despues de haberla creado, es decir, si creas la session y despues preguntas si es null... es ilogico, siempre va a arrojar que no es null.

Para hacer este proceso lo que debes hacer es crearte un Bean que maneje todos los datos del usuario, luego cuando el usuario se logea, llenas el Ben y lo agregas a la session, luego lo que debes preguntar es si existe el objeto Usuario en la session, si no existe entonces no esta logeado, si existe ya se logeo.

Esa es la forma ^^

Saludos