Nach Brwoserneustart soll Neuanmeldung erforderlich sein

Ich möchte, dass bei jedem Browserneustart User sich neu einloggen müssen bzw. bei Benutzung durch Protected Node geschützen seiten jedesmal das Passwort neu eingeben müssen. Letzteres ist besonders wichtig: Einige Seiten sind durch Protected Node geschützt. Sie dürfen nach Session-Ende nicht offen bleiben.

Ich habe in der settings.php alle Cookie-relevanten Werte auf 0 gesetzt:

ini_set('magic_quotes_runtime', 0);
ini_set('magic_quotes_sybase', 0);
ini_set('session.cache_expire', 0);
ini_set('session.cache_limiter', 'none');
ini_set('session.cookie_lifetime', 0);
ini_set('session.gc_maxlifetime', 0);
ini_set('session.save_handler', 'user');
ini_set('session.use_cookies', 1);
ini_set('session.use_only_cookies', 1);
ini_set('session.use_trans_sid', 0);
ini_set('url_rewriter.tags', '');

Doch es nützt nichts, die User bleiben bei Browserneustart angemeldet. Cookies sind unbedingt notwendig, weil es einen Shop gibt. Hat jemand eine Idee, was ich noch versuchen könnte?