al logout setti
$_SERVER['PHP_AUTH_USER'] = '';
e non entra piu' .... facile ?