simplement en fermant le navigateur, c'est celui-ci qui conserve en cache les identifiants de connexion le temps de la session en les ajoutant systématiquement à l'url
on peut en faire l'expérience en utilisant un deuxième navigateur autre après s'être connecté, hfs demandera login et mot de passe comme pour une nouvelle session.
Autre info: il n'existe pas de logout pour quitter une session