sto facendo un sistema di login con www-authenticate e sessioni su database
... e fin qua tutto bene.

nel logout distruggo la sessione azzero PHP_AUTH_USER, PHP_AUTH_PW e le variabili di sessione e in tutti i file svuoto sempre la cache

solo che se clicco sul pulsante 'indietro' del browser o se rientro nel sito senza chiudere il browser vengo loggato senza che mi venga richiesto username e password :master:

avete qualche dritta?