Решил проблему - session_destroy после авторизации. Теперь другой трабл - не срабатывает переадресация, т.е. скрипт висит, пока не остановишь и сам не перейдешь. с flush сработала, но 'долгий код' не выполнился. Пробовал sleep(3) после header(Location - не прокатило. Как быть?