Hi,
wie zuverlässig ist es eigentlich, ein "Logout" bei einem .htaccess-Passwort-Schutz (BaiscAuth) durch einen Link der Form
http://logout@example.com/protected_dir
leider nicht zuverlässig, da es Browser gibt (z.B. den Internet Explorer) die damit nicht umgehen wollen/können. Mit der Thematik habe ich mich auch lange Zeit befasst, bin aber noch zu keinem zufriedenstellenden Ergebnis gelangt. Ein recht interessanter Diskussionsbeitrag, der das Thema behandelt und auch eine Lösungsmöglichkeit aufzeigt, findet sich hier:
http://www.berenddeboer.net/rest/authentication.html
A.