Это скорее кеш браузера, чем неразрушенный сеанс, поэтому вам нужно отправить несколько заголовков, чтобы предотвратить кэширование страницы, когда пользователь вошел в систему:
header('Expires: '.date('r',time()-86400) ); // Date from the past
header('Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0');
header('Pragma: no-cache');
[+] И если вы используете файлы cookie в качестве идентификаторов сеансов в iframe, учтите, что Internet Explorer не нужен дополнительный заголовок
header('P3P: CP="IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT"');
чтобы установить cookie изнутри iframe.