Dipende da come hai implementato il sistema di autenticazione. Se hai usato le sessioni dovresti distruggere la sessione

session_unset(); // distrugge le variabili
session_destroy(); // distrugge la sessione

ciao ^^