Как правило переход "назад" в браузере заставляет браузер показать предыдущую страницу из кеша браузера. В результате страница не перезапрашивается с сервера. А следовательно она остаётся такой-же, без авторизации пользователя. Потом нажимаете "вперёд" в браузере, и опять данные из кеша браузера, и оп-па, пользователь авторизован.
Но есть нюансы... (c) анекдот.