Hmmm, el problema es que los usuarios sí se desconectan, pero luego se vuelven a conectar automáticamente de inmediato. Una solución es configurar la opción redirección al cerrar sesión hacia un sitio externo, para que la gente no vuelva a entrar directamente. O quizás incluso podrías configurarla en /login 
Lo pensaré durante los próximos días y veremos si podemos encontrar una solución mejor. Es confuso tener un botón de cerrar sesión que no hace… nada.