Bevan: sicheres Logout garantieren ???

Beitrag lesen

Hallo!

So weit ich weiß ist es nicht möglich, einen Logout bei htaccess zu erzwingen. Der Browser merkt sich die Kombination aus Username und Passwort normalerweise bis zum schließen aller aktiven Browserfenster.
Eine möglichkeit ist, per Link mit falschem Username und falschem Passwort auf die Seite zu lenken. Also z.B. auf http://fakeuser:fakepw@example.org/. Diese Möglichkeit ist aber wohl kaum mit einem sicheren Logout zu vergleichen!

Michael