L'idea potrebbe essere buona. Potresti darmi il codice? Spiego anche meglio il problema: quello script è installato nelle pagine di amministrazione di un portale. Quindi: se non proprio alla chiusura del browser (visto che in effetti è difficile che un cookie sappia quando il browser si chiude), mi servirebbe almeno che la sessione scada quando si esce dall'area di amministrazione del sito. Un po' come avviene nei forum phpBB quando non si spunta la casella per permettere al forum il login automatico.