Есть авторизация через htaccess
AuthName "Authentication"
AuthType Basic
AuthUserFile /.htpasswd
require valid-user
При авторизации не создаются ни COOKIE, ни сессия
Как сервер понимает, что пользователь авторизовался?
И как выйти из учетной записи?
header('WWW-Authenticate: Basic realm="Авторизация"');
header('HTTP/1.0 401 Unauthorized');
Если отправить заголовок, конечно вылезет окошко с предложением ввести логин и пароль, но если обновить страницу - то авторизация остается