Es que es muuuuuuyyyy relativo. Verás, tu le envias al navegador esas cabeceras, pero el navegador es el que decide si las acepta o no, dependiendo de la configuración del cliente. Pero como te dije, quédate tranquilo, que el hecho de volver atrás y ver una página restringida no hace que tu usuario se vuelva a loguear automáticamente.
