Según la documentación, es como mencionas, setear sess_expiration
en 0
. Mira: Manual
También encontré esto en SO:
Técnicamente no se puede destruir la sesión cuando se cierra el navegador . Sólo se puede decir que el navegador descarta la cookie de sesión después de que se cerró , pero la misma sesión es aún utilizable en el lado del servidor. La sesión se elimina más tarde por el recolector de basura.