Comment pouvons-nous arrêter la page web après la connexion en utilisant le navigateur précédent

Question

Je suis sur le site web de ASP.NET. Nous avons deux types de connexion 1. Les utilisateurs 2. Administrateur

Je suis face à problème suivant lors des essais

Énoncé du problème: Supposons que je loggedIn par connexion utilisateur et surfer sur toutes les pages, laissez-dire à une page de l'utilisateur Je clique sur le bouton de déconnexion, il me redirigera à la page de connexion.

Maintenant, le problème vient quand j'utilise le navigateur de retour, il montre la page de l'utilisateur Mais dans la réalité, je ne devrais pas être en mesure d'afficher cette page après la déconnexion.

Ma fonctionnalité est correcte car si je clique sur la page après la déconnexion, elle me redirigera à la page de connexion, mais mon problème est que je ne devrais pas atterrir sur la page utilisateur en utilisant le navigateur après la déconnexion. [Comme dans Google et Yahoo]

Il en va de même avec la connexion Admin.

S'il vous plaît aidez-moi à régler les problèmes.

Answer 1

Vous devez définir les éléments suivants, je suppose que

Response.Cache.SetExpires(DateTime.UtcNow.AddDays(-1)); 
Response.Cache.SetValidUntilExpires(false); 
Response.Cache.SetRevalidation(HttpCacheRevalidation.AllCaches); 
Response.Cache.SetCacheability(HttpCacheability.NoCache); 
Response.Cache.SetNoStore(); 

Cela entraînera votre page republier également lorsque l'utilisateur appuie le bouton de retour et donc vous êtes en mesure de vérifier s'il est toujours connecté et au cas où le rediriger vers un autre endroit.

Answer 2

Vous devez désactiver le cache.

public void Page_Load() 
{ 
Response.Cache.SetCacheability(HttpCacheability.NoCache) 
... 
} 

Answer 3

Comment vous connectez/déconnectez-vous? Une méthode appropriée consiste à enregistrer les informations utilisateur dans une session lors de la connexion et à désactiver cette session lors de la déconnexion lors du test de la méthode PageLoad de chaque page si la session contient des informations valides ou non, sinon arrêt du chargement de la page. de cette façon, lorsque l'utilisateur se déconnecte et clique sur le retour de la session devrait être vide et il ne se chargera pas, et vous pouvez ensuite rediriger vers la page de connexion. répondre si vous avez besoin de code

Answer 4

Le problelm est les pages que vous pouvez appuyer pour mettre en cache. Vous pouvez demander à votre navigateur de TOUJOURS récupérer les pages du serveur à chaque fois.

Vous aurez besoin de générer tous les en-têtes suivants:

Pragma: no-cache 
Cache-Control: max-age=1 
Expires: Tue, 1 May 1985 01:10:00 GMT 

Le problème n'est pas tous les navigateurs prennent en charge toutes les options que vous devez inclure tous ces en-têtes pour assurer tous les navigateurs ne cache pas vos pages . L'autre raison d'avoir besoin de tous ces en-têtes est que dans certains cas, même si le navigateur respecte les en-têtes d'expiration, il peut y avoir un serveur proxy mal configuré entre vous et l'utilisateur qui cache encore les pages.

Dans ASP, vous voulez sans doute faire quelque chose comme ceci:

public void Page_Load() { 
    Response.ExpiresAbsolute = DateTime.Now.AddDays(-1d); 
    Response.Expires = -1500; 
    Response.CacheControl = "no-cache"; 
    Response.Cache.SetETag(randomString); 
} 

Answer 5

Jetez un oeil à Disabling Back button of Browser on Logout click like Yahoo,Gmail etc for Security