según la documentación, es como mencionas, setear sess_expiration en 0. Mira: [Manual](http://www.codeigniter.com/userguide3/libraries/sessions.html#session-preferences) <br/>También encontre esto es SO: Técnicamente no se puede destruir la sesión cuando se cierra el navegador . Sólo se puede decir que el navegador descarta la cookie de sesión después de que se cerró , pero la misma sesión es aún utilizable en el lado del servidor.
La sesión se elimina más tarde por el recolector de basura.
[Pregunta SO](http://stackoverflow.com/questions/33388856/how-to-destroy-session-with-browser-closing-in-codeigniter-3)