<?php
// auth/logout.php
require_once __DIR__ . DIRECTORY_SEPARATOR . '..' . DIRECTORY_SEPARATOR . 'includes' . DIRECTORY_SEPARATOR . 'auth.php';
startSession();
logout(); // ahora redirige a login.php?msg=logout&inst=TOKEN (si existe)