6. ramzes, так нет. Ты же видел сорцы? При авторизации (хоть через форму, хоть по автологину) пишется в историю данные юзера.
Эту историю можно только наблюдать. Удалить ее невозможно (ибо для чего она тогда нужна).
А по поводу стыреннух кук... Хмм....Можно дописывать с историю строку при условии что последняя авторизация не совпадает с текущей... Но как быть с динамичным IP? Ерунда будет.