Originariamente inviato da Nix82
Aspetta un attimo che non mi è chiaro proprio tutto.
L'unica possibilità è cambiare valore al PHP_AUTH_USER e quindi dopo fare un doppio controllo di uguaglianza sia un USER che con PW.

Ma dopo...nelle successive pagine controllate da headers, il PHP_AUTH_USER sarà cancellato ?
una volta che ti loggi con questo sistema il browser si porta dietro il PHP_AUTH_USER, e l'unico modo per farglielo dimenticare è chiudere il browser...