Gros dout sur l'ahthentification

Re bonjour

J'utilise une authentification basé sur formulaire.

voici un extrait du web.config


mode="InProc"
stateConnectionString="tcpip=127.0.0.1:42424"
stateNetworkTimeout="10"
sqlConnectionString="data source=127.0.0.1;Integrated
Security=SSPI"
cookieless="false"
timeout="30"/>
....

<authentication mode="Forms">
<forms loginUrl="/login.aspx" protection="All" timeout="30">
</forms>
</authentication>

sur chaque page du site est implémenter un bouton de déconnexion avec la
procédure suivante :


Sub Signout_Click(Src As Object, E As EventArgs)

FormsAuthentication.SignOut()
Response.Redirect("/login.aspx")
End Sub


Cela semble fonctionner mais j'ai un problème qui me gene et je ne sais si
cela est normal !
a savoir que si j'utilise le bouton de déconnexion je suis bien redirigé
vers la page de login... mais si je fais une reconnexion sans Fermer
Internet Explorer et bien je me retrouve avec le même ID de session !
Cela est il normal ??

merci de votre aide
fabrice