Трудно определить, какой механизм аутентификации вы используете, но, предполагая, что это проблема чистого кэширования, вы можете добавить следующие операторы в начало всех страниц .php, отображаемых при входе в систему.
header("Cache-Control: no-cache, must-revalidate");
header("Expires: Mon, 1 Jan 1970 05:00:00 GMT");
Это должно решить проблемы с кэшированием. И убедитесь, что вы unset()
используете переменную доступа, которую вы использовали для отслеживания, вошел ли пользователь в систему (в $_SESSION
или подобном).