ベーシック認証でログアウトしたのに、直後に自動ログインできてしまう

Question

前提

dir ディレクトリにベーシック認証をかけました。

このURLにアクセスすると、入力アラートが表示されます。
https://example.com/dir/file.html

以下「当該URL」とします。

実現したいこと

ログアウトしたいです。

具体的には、１回ログアウトしたら、入力アラートで再度ログインしない限り、ログイン後の画面にはいきたくありません。（ログアウトしたらしっぱなしにしたいです。）

発生している問題

ブラウザを閉じてもログアウトできません。

ブラウザを閉じればログアウトされるとの認識なのですが、以下の流れで最後に入力アラートが表示されることなく、なぜか file.html が表示されてしまいます。

当該URLにアクセスする
👇
入力アラートが表示
👇
ログインする
👇
file.html が表示
👇
ブラウザを閉じる
👇
ブラウザを開く
👇
当該URLにアクセスする
👇
file.html が表示　→　入力アラートはどうした！？

試したこと（１）

検索すると以下のように「me@」を付けてアクセスすればログアウトできるとの情報を得ました。
https://[e-mail]/dir/file.html

試してみると、２回目（なぜ１回目は無理？）のアクセスで入力アラートが表示されて、どうやらログアウトできたのかと安心したのですが…

その直後に同じChromeで別タブを開き、当該URLにアクセスすると、普通に file.html が表示されました。ここでまた入力アラートが出ず、勝手にログインできてしまっているのです。

試したこと（２）

Chromeにパスワードを保存した場合、入力アラートは表示されないのか？と考えました。

そこで別のChromeで再度同じようにログインし、その際はパスワード保存をせず、「me@」をつけてログアウト。という流れをなぞってみたのですが、やはり同じで、入力アラートが出ず、勝手にログインできてしまっていました。

ログアウトしたらしっぱなしにしたいのですが、どうしたらいいでしょうか？

Comments

[hoshi-takanori]

「まず前提として、Basic認証で認証情報の破棄は想定した作りになっていません。」
https://qiita.com/rf_p/items/4b3b62284b65331fb5f2

[kasumisou]

ちょっとよくわからなかったのですが、ブラウザを閉じてログアウトすることは、認証情報の破棄を意味しますか？

[otn]

↑は、ブラウザを終了しない場合の話なので、今回は関係ないですね。

[otn]

別ウィンドウが残っていて実はブラウザは終了してないとかはないですかね？
プロセス一覧を見てみて、確かに無いことは確認していますか？

[退会済みユーザー]

質問者さん、無言ですが、回答したのでそれに対するフィードバックを返してください。役に立った/立たなかったぐらいはすぐに返せるのでは？ 役に立たなかったならどこがダメかを書くとより期待に近い回答が出てくるかも。とにかく無言は NG です。

Answer 1

普通はブラウザを閉じれば認証情報は消えるので、再度ブラウザを立ち上げてアクセスするとログインが必要になるはずです。以下の記事のように Fiddler などのキャプチャツールを使って調べてみてはいかがですか？

基本認証
http://surferonwww.info/BlogEngine/post/2015/11/23/basic-authentication.aspx

IIS では以下の記事のことがありました。質問者さんのケースとは関係なさそうですがご参考までに紹介しておきます。

IIS 基本認証と資格情報のキャッシュ
http://surferonwww.info/BlogEngine/post/2015/05/27/iis-basic-authentication-and-cache-of-credentials.aspx