cześć, mam kod

[PHP] pobierz, plaintext 
 
$login = 'login';
$password = 'password';
 
 
if ($_SERVER['PHP_AUTH_USER'] != $login || $_SERVER['PHP_AUTH_PW'] != $password){
  header('WWW-Authenticate: Basic realm="Private"');
  header('HTTP/1.0 401 Unauthorized');
  exit;
} else {
  include("site.html");
}
[PHP] pobierz, plaintext 

i on działa tak, wchodzę pod link w którym jest index.php z tym kodem, pojawia się okienko abym podał login i hasło, jak to zrobię poprawnie includuje mi site.php i pojawia się to co chce. Ale gdzieś on to zapamiętuje i po odświeżeniu strony nie pojawia się znowu okno tylko od razu in includuje site.php

Chciałbym taki efekt

- wchodzisz pod adres, pojawia się okienko do logowania - ok to mam
- odświeżasz stronę pojawia się znowu - tego nie ma
- jak zaznaczysz checboxa zapamiętaj to dopiero wtedy nie pojawia się okienko tylko od razu site.php

Na tym tego nie zrobisz - teoretycznie po wysłaniu kodu 401 do przeglądarki, przeglądarka powinna "gubić" dane z logowania. Niby na IE ma to działać ale z tego co testowałem (wylogowywanie) nie działa - jest to bug opisany chyba nawet w manualu.

a na czym to zrobię?