вопрос уже обсуждался, воспользуйтесь поиском по форуму
Александр Петросян (PAF) 29.04.2003 15:10
/ 29.04.2003 15:11
если коротко: со стандартной авторизацией хорошо сделать logout нельзя.
скажем, MSIE кэширует пароль так прочно, что нужно… закрыть все окна MSIE, даже не смотрящие на ваш сайт, а из js это сделать нельзя.
диагноз: если ваш заказчик настаивает на logout объясните ему плюсы и минусы стандартного подхода:
плюс: при стандартной авторизации из закрытых разделов легко сделать getright/reget файла в 200M.
плюс: подавляющее большинство пользователей чихать хотело на этот дополнительный пароль: они пользуются один компьютер=один человек= один общий пароль на вход в windows(у многих и того нет), и им нужен не logout — им нужен крыжик «скэшировать пароль», такой уже[x] есть готовый, и привычный им.
минус: да, в MSIE пароль безумно кэшируется. такой уж он уродился.
«пожалуйста, для вашей безопасности, по окончании работы с системой закройте
все окна браузера»