重新获取了session为什么还有getAttribute: Session already invalidated 这个错误

重新获取了session为什么还有getAttribute: Session already invalidated 这个错误
我写了一个LoginAction，登录的时候执行login方法，
问题是，第一次登录可以正常登录，但是将原来的页面关了，浏览器不关，再登录的时候就报错说getAttribute: Session already invalidated
我里面用了session.invalidate();注销了session，但是接着我也重新获取了session啊，而且在后台显示可以一直执行到最下面，求各位大神帮忙啊，都纠结了几天了，百度也搜了不少，他们说的情况和我的有点不一样
谢谢各位了
代码如下

public String login() {
String userid = user.getUserid();
String mima = user.getPassword();
UserDTO user = null;
SimpleDateFormat format = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
session=request.getSession();
System.out.println(session.getId());
user = (UserDTO) session.getAttribute("USER_INFO");
if (user != null) {
session.invalidate();
session = request.getSession(true);
} try {
user = userService.getUserByUserid(userid);
} catch (Exception e) {
request.setAttribute("login_error", "无此用户");

e.printStackTrace();
return "login_error";

}
if (user == null) {
request.setAttribute("login_error", "用户不存在或密码错误！");
return "login_error";
}
if (user.getPassword().equals(mima)) {
user.setOnlineflag("1");
userService.updateUser(user);

session.setAttribute("USER_INFO", user);


long endTime = System.currentTimeMillis();
//logger.info("init耗时()" + (endTime - startTime) + "毫秒");
System.out.println("++++++++++执行到这里");
return "login_ok";
} // 用户名和密码核对正确
else {
request.setAttribute("login_error", "用户不存在或密码错误");
return "login_error";
}
}

/**
*@功能描述:
*@param request
*
*/
public void setServletRequest(HttpServletRequest request) {
// TODO Auto-generated method stub
this.request=request;
this.session=request.getSession();

}
public UserDTO getUser() {
return user;
}
public void setUser(UserDTO user) {
this.user = user;
}

}