Recherche:

normalement on ne met pas de données d'authentification dans le cache du client

seul l'id de session sur le serveur est mise dans une entête
ainsi on est sur que rien ne reste
si le contenu...

ça ne sert pas à grand chose par définition un cache de session n'est plus reconnu comme valide par le serveur à la connexion suivante
donc son contenu sera invalidé et libéré par le navigateur
...