ログアウトはサーバー側のセッションを強制終了しますか

Webサイトにログインすると、サーバー上にアクティブなセッションが作成され、ブラウザーは各セッションでそのセッションの識別子をサーバーに送信することで「ログイン」状態を保持します。

このアプローチの問題は、人々があなたのクッキーを（クッキーの盗聴によって）盗むことができるかもしれないことです。問題は、ログオフすると実際にサーバー側のCookieが削除されるかどうかです。

これはサーバーとサーバー側の言語に依存すると思います。たとえば、Apache上のPHPでセッションを終了すると、実際にはセッション識別子が無効になりますか？

すべてのサーバーに対して単一の答えはありませんが、はい-ログアウトの目的です。

それはサーバー側のコードに依存しますが、悲しいことに、それが最も簡単なことでない限り、開発者が「正しいこと」を行うことはめったにありません。