jag vet inte om det är så här man gör men kanske en tanke ...
på alla sidorna gör du en check om du har rätt behörighet i en session...när du sen loggar ut kör du en session.abandon .... (det förutsätter ju att du loggar ut)
så borde man väll kunna göra ;)
------------------
ibland tror jag att jag kan lite för lite än vad jag kan ....