aggiunto metodo per invalidare sessione