Добавлено разлогинивание пользователя

Работает правильно лишь при присваивании атрибуту сессии auth null'а, а не false'а. Хвостов пока не искал. Стоит ли?