a dire la verità funziona anche sulla 3.3.x
basta aggiungere le due righe suggerite da ravasco (senza il punto dopo l'url nella prima riga):
header("location: https://miosito" );
exit();
... alla riga 91 del file lib\lib.authenticationmanager.php, dopo:
\FormaLms\lib\Session\SessionManager::getInstance()->getSession()->invalidate();
Grazie
Maurizio