Что остается в кэше браузера при авторизации через Apache?

Есть авторизация через htaccess

AuthName "Authentication"
AuthType Basic
AuthUserFile /.htpasswd
require valid-user

При авторизации не создаются ни COOKIE, ни сессия
Как сервер понимает, что пользователь авторизовался?
И как выйти из учетной записи?

header('WWW-Authenticate: Basic realm="Авторизация"');
header('HTTP/1.0 401 Unauthorized');

Если отправить заголовок, конечно вылезет окошко с предложением ввести логин и пароль, но если обновить страницу - то авторизация остается