Comment détruire complètement (je veux dire COMPLÈTEMENT) toutes les données de session et empêcher l'accès en cache?

Je suis actuellement en train de configurer un site Web à l'aide d'un backend de type pay-wall auquel vous vous connectez avec des comptes Microsoft. Actuellement, j'utilise des sessions PHP pour capturer et suivre les requêtes valides.

J'ai réussi à détruire complètement toutes les données de session enregistrées sur le serveur ainsi qu'à renommer et vider les cookies de session (voir code ci-dessous). Malheureusement, cela ne suffit pas, semble-t-il. Je peux toujours accéder à la page en passant l'ancien ID de session via la variable GET et je peux toujours charger la page. Je soupçonne que c'est une version en cache. J'ai essayé d'ajouter des en-têtes php pour éviter cela, mais il est toujours en cours de chargement!

Code de déconnexion:

<?php
if ($_POST) {
    session_id($_POST["SID"]);
    echo(session_id()); //comes out as same as session origin page
    session_start();
    echo("|||"); //to make payoad easier to read lol
    echo($_SESSION["IS_AUTHORIZED"]); //nothing... and var_dump() is NULL?
?>

Code d'en-tête:

<?php
header("Cache-Control: no-store, no-cache, must-revalidate, max-age=0");
header("Cache-Control: post-check=0, pre-check=0", false);
header("Pragma: no-cache");
?>

Je m'attendais à pouvoir appuyer sur le bouton de déconnexion et si j'essayais d'accéder manuellement à la page en fournissant l'ancien identifiant de session par la commande GET, j'aurais dû être renvoyé par la page. Y a-t-il un moyen de contourner cela? Peut-être forcer la page à ré-interroger le serveur (si je peux simplement la faire cingler à nouveau sur le serveur, je crois que mon php devrait rebondir la requête? Je dis cela avec une certaine hésitation hahaha )

EDIT:

Ok, donc après de nombreux débogages, j'ai également réduit le problème avec mon code $ _SESSION ["IS_AUTHORIZED"] > variable? Cela ne devrait pas être possible, mais d'une manière ou d'une autre, le script PHP autonome que j'ai écrit pour détruire une session lorsque l'utilisateur se déconnecte, peut exécuter le même session_id () , mais ne peut accéder à aucune des variables de session? ! si je var_dump ($ _ SESSION ["IS_AUTHORIZED"]) , il crache NULL , alors que sur toutes les autres pages, il crache le booléen 0 code> ou 1 ?!?!?! Je suis très confus ... Je suppose que c'est pourquoi je ne peux pas supprimer correctement la session?

Code:

<?php

if ($_POST) {
    session_start($_POST["SID"]);
    $_SESSION[] = array();

    setcookie( session_name(), "", time()-3600, "/" );

    session_destroy();
    session_write_close();
    echo("Session ".$_POST["SID"]." has been destroyed");
}
?>

EDIT 2:

Oh seigneur. Alors maintenant, après quelques bricolages, le script PHP autonome fonctionne et se connecte au bon session_id () et je peux faire tout le session_destroy () , $ _SESSION = array (); bit pour effacer les informations de session. Petit problème cependant, si je rafraîchis la page HTML avec le session_id () comme variable GET, il charge toujours la page? Dit même que la variable `$ _SESSION [" IS_AUTHORIZED "] que je viens de supprimer dans mon script autonome est maintenant de retour et est revenue avant que je ne la supprime? Cela va littéralement à l'encontre de l'intérêt d'utiliser des sessions? Aidez-moi, s'il vous plaît! (Je déteste les sessions php jusqu'à présent, oh mon âme!)