[leofit]

Какое гнусное коварство ))
А что Вам мешает отправить через POST logout?
Еще вариант - попытаться вызвать через ExternalInterface безымянную JS функцию, которая удалит куку у юзера.. Только флешка должна лежать на портале

Вообще браузеры трепетно относятся к кукам, они примут куку в том случае, если домен, который выдает куку, соответствует домену, в куке указанной (ну и + там ограничение по кол-ву точек в домене)