SIEMPRE depende del navegador, el Basic Authentication de HTTP NO provee un sistema de "cerrar sesión".
Algunos navegadores "olvidan" los datos si se les envía una cabecera 401, pero no todos.
quizás quieras buscar en google
basic authentication logout
Saludos.