sto facendo un sistema di login con www-authenticate e sessioni su database
... e fin qua tutto bene.
nel logout distruggo la sessione azzero PHP_AUTH_USER, PHP_AUTH_PW e le variabili di sessione e in tutti i file svuoto sempre la cache
solo che se clicco sul pulsante 'indietro' del browser o se rientro nel sito senza chiudere il browser vengo loggato senza che mi venga richiesto username e password :master:
avete qualche dritta?