{success:true} <% session.invalidate(); %>