Che io sappia, se un utente non effettua il logout e chiude il broswer, fa comunque mancare alla sessione il proprio cookie con la quale la sessione va a "comunicare".

Ergo: se un utente esce la sessione dovrebbe comunque cancellarsi.

Spero ti risponda qualcun altro, così magari mi tolgo questo dubbio pure io!