Недавно я внедрил защищенный паролем каталог, используя .htaccess и .htpasswd. Насколько я понимаю, сеанс аутентификации должен закрываться браузером, заставляя пользователя повторно вводить любой пароль при повторном доступе. По какой-то причине он запрашивает пароль только один раз при первом доступе. Я должен очистить кеш, чтобы заставить его требовать пользователя / проход снова. Это не кажется правильным.