se non sbaglio con i login di tipo HTTP come quello che usi non esiste un modo per fare un vero logout, dovresti chiudere il browser per esser sicuro di esser uscito (mi sembra che l'avevo letto nella doc)