そもそもBasic認証はブラウザがサーバへユーザID/パスワードを一方的に送ってくる方式のため、確実にログアウトできるかはブラウザ次第です。 HTTPの仕様としてBasic認証のログアウトが組み込まれない限り、サーバ側からどんな操作をしたところで確実なログアウトは不可能かと思います。 Basic認証を利用してアクセス制限を行った場合、ブラウザに認証状態が残るため2度目以降のアクセスはログインID／パスワードを聞かれません。...

すでにBasic認証で一度ログイン済みのWebページでは、その後アクセスをしてもキャッシュにより認証を求められなくなります。 普通に使う分にはそれで便利なのですが、Basic認証周りの動作を確認したい場合や、単純にログアウトしたい場合があるからです。 Basic認証でログイン済みのWebサイトに、ホスト名の前に <任意の文字>@ を付けてアクセスすればログアウトできるとのことです。

Basic認証を使用しているユーザーをWebサイトからログアウトさせることは可能ですか？ 一度認証されると、各リクエストにログイン情報が含まれるため、次回同じ認証情報を使用してサイトにアクセスすると、自動的にログインされるからです。 今のところ、ブラウザを閉じるしか解決策はありませんが、ユーザビリティの観点からは受け入れられません。 解決方法は？ ベーシック認証は、ログアウトを管理するようには設計されていません。...