onbeforeunload ti da solo un avviso puoi comunque forzare l'uscita non puoi bloccare un visitatore sul tuo sito.