el aumento de session, seria preferible solo realizar una ves que haya ingresado correctamente le añades
session.timeout=30 <---esto significa los minutos que estara activa la session
o cualquier tiempo que tu creas conveniente, aunque vuelvo a hacer mencion de que estas variables consumen memoria del servidor, hay que anotarlo
ahora en referencia a los metodos
session.abandon <---elimina la session activa, borrando variables que hayas utilizado
session.contents.removeall <----borrara las variables, sin terminar la session
session.clear() <-- igual que la anterior