ベーシック認証のログアウトについて

こんにちは。
本件、実際のコーディングを見てみないとなんともいい辛い部分が大きいですが、
その調査工数を含めても、
１〜２万円程度で良いのかと思われます。

認証とセッション管理、そのセッションに紐づかせたデータの保持などが絡んでくる可能性があります。
したがって、
☆新しくログアウト機能付きの認証へ入れ替える
というパターンも、ケースバイケースでどちらが安くなるかは現状次第です。

p.s.
業者サイドの都合からすると、例えば、
　☆FB、ツイッタ、G+ などのSNSログイン機能を追加する
などの要素が加わって、もう少し予算金額が加わることによって、
多くの業者さんの興味をひくことにつながるのかとも思われます。
（当方であれば、上記を込みとして、5 or 6万円程度）

ご参考まで

ベーシック認証は一般的なブラウザの場合、ブラウザにURLと紐づけてIDとパスワードを保存していて、一般的なログイン機構と違い、クッキー等をを使用しません。ブラウザを閉じるまでは認証を勝手に保存します。
そのため「ログアウト」という仕組み自体が認証機構自体にありません。

ではdais.cnsさんがおっしゃる通りほかの認証機構への入れ替えが必要かということになりますが、単にログアウト機構が必要なだけであればログアウト状態を常に返すURLを作るだけで現在の主なブラウザとサーバの場合うまくいくはずですので、現在のシステム構成にもよりますが私も1～2万でいいと思います（当方でも可）。裏ワザといえば裏技的対応です。
ただし今後のブラウザ等の変更（アップデートやプロトコルの仕様更改）で、そのままで大丈夫かはは若干不透明なところはありますが、おおむね大大丈夫なところだとは思います。

逆にログイン機構を入れ替える場合は干渉する部分の考慮もありますがもっと掛かりそうな気がします（現行システムにもよりますが弊社では1～2万ではとてもお受けできません）。