Clear-Site-Data in PHP konfigurieren

<?php
// logout.php — Clear-Site-Data bei Logout

// Session beenden
session_start();
session_destroy();

// Browser-Daten komplett löschen
header('Clear-Site-Data: "cache", "cookies", "storage"');

// Redirect zum Login
header('Location: /login', true, 302);
exit;

<?php
// Selektives Löschen je nach Kontext

// Nur Cookies löschen (Session-Invalidierung)
header('Clear-Site-Data: "cookies"');

// Nur Cache löschen (nach Deploy)
// header('Clear-Site-Data: "cache"');

// Nur Storage löschen (localStorage, IndexedDB)
// header('Clear-Site-Data: "storage"');

// Alles löschen mit Wildcard
// header('Clear-Site-Data: "*"');

<?php
// src/Middleware/LogoutMiddleware.php — PSR-15

namespace App\Middleware;

use Psr\Http\Message\ResponseInterface;
use Psr\Http\Server\MiddlewareInterface;
use Psr\Http\Server\RequestHandlerInterface;

class LogoutMiddleware implements MiddlewareInterface
{
    public function process($request, $handler): ResponseInterface
    {
        $response = $handler->handle($request);
        $path = $request->getUri()->getPath();

        if ($path === '/logout') {
            return $response->withHeader(
                'Clear-Site-Data',
                '"cache", "cookies", "storage"'
            );
        }

        return $response;
    }
}