ok, al final estoy usando este código:
hachettp://3w.webestilo.com/php/php11a.phtml
(no pude ponerla en code, debo tener 30 mensajes)
no es rocket science
pero funciona como necesito, lo único extraño es que sólo al cerra la ventana del navegador cierro la sesión, probñe con session_start() session_destroy() y aún así sigo "logueado", hay algún modo infalible de poner un link que me desloguee cuando uso esta forma de autenticación?
gracias.
atte.
w.