O Mentawai é um framework web Action-Based logo
problemas relacionados ao desenvolvimento de aplicações web
no modelo request-response o framework é uma excelente opção.
Então sobre o framework mentawai o que posso te informar é isso,
as demais questões são referentes à arquitetura do seu projeto pessoal.
No geral logout envolve invalidação da sessão http.
Não sei qual tipo de autenticação você utiliza mas se estiver você mesmo controlando
isso com o usuário na sessão, no geral invalidar e fazer a checagem é uma saída.
Resumindo, eu seto em um atributo global os bytes do arquivo (avatar) e através de StickyAction (abençoado Menta...) eu pego esse arquivo na action de preview, que é acionada pela propria tag da imagem (<img src="...")
É isso! Valew pela atenção!