$::auth erst nach dem session expire zerstören.