Das hilft dir aber auch nichts, wenn der User sich sein Log vorher ggf. in eine SRCPF speichert und beim Verlassen die Sitzung nicht sichert.