Ahem, temo che quello che dici sia cosa normale o.0 che tramite la pressione del tasto back la gente veda l'ultima pagina (in cache e/o simili), in realtà non sono loggati, vedono solo la pagina prima che si sloggassero. Se refreshano e/o cambiano pagina ovviamente non esistendo la sessione il sistema li sputa fuori.