O seu problema pode estar perante ao compartilhamento de cookie.
Vamos partir do principio que a URL
de produção
sua veja p.x: prod.url.com
e o de homologação
seja homo.url.com
. Ok?
Ao setar um cookie, ele esta sendo setado para .url.com
ou seja, ele ficará persistente tanto em prod.url.com
ou homo.url.com
que são sub-dominios
de url.com
. Acompanhou?
O PHP te da possibilidade de setar o cookie para domínio:
setcookie('YourCookieName', 'Some Values', time() + 3600, '/', 'url.com');
Esta forma o cookie sera setado apenas para url.com
setcookie('YourCookieName', 'Some Values', time() + 3600, '/', '.url.com');
Esta forma o cookie sera setado para url.com
e sub-domínios.
Para setar um cookie para um sub-domínio especifico, que é o que você esta precisando basta fazer:
setcookie('YourCookieName', 'Some Values', time() + 3600, '/', 'homo.url.com');
Desta forma ao acessar home.url.com
você estará logado, ao acessar prod.url.com
você precisará fazer o login novamente.
Bom, é o máximo que posso te analisar, pois você não postou código, então acredito que seja o que esteja acontecendo.
Edit
Se você não esta trabalhando com sub-domínios, ou seja, com paths p.x: url.com/prod
ou url.com/homo
ai é outra questão, já que para o server são sistema iguais.
Eu fico devendo uma solução global para este tipo, até porque evito ao máximo trabalhar com sistemas distintos separados por paths, sempre procuro trabalhar com sub-domínios, a integridade é maior.
Se você trabalha assim a melhor forma é você no login definir qual sistema o usuário esta efetuando login. Por exemplo salvar na session dele
$_SESSION['ambiente'] = 1 // url.com/prod
Ao verificar se o login do usuário esta ativo você pergunta qual o ambiente dele, é para URL
que ele esta visitando? Se não for você força o logout para renovar o login dele para aquele ambiente.
Para maiores explicações só vendo o código, é máximo que consigo.
Abraços.