Guest MartinR

Wie muss denn so ein "Logout" aussehen, wenn der Login über htaccess erfolgte?

es wurde doch gesagt - es gibt keinen logout. zumindest nicht serverseitig.
du kannst aber in den meisten browsern ein logout erreichen, z.b. in opera mittels "Internetspuren löschen" (dort nur das mit den passwortgeschützten Seiten anklicken).

es ist schade, dass man das im browser nicht einfacher machen kann und nur für ein einzelnes "login", denn basic auth erlaubt leider auch CSRF,
wenn so eine seite nicht zusätzlich mit einer art token oder session geschützt ist.