如何阻止用户点击返回按钮，在退出系统（logout）之后

最新推荐文章于 2022-05-03 22:07:05 发布

最新推荐文章于 2022-05-03 22:07:05 发布 · 289 阅读

文章标签：

#java

本文介绍了解决用户在退出系统后通过浏览器返回按钮重新进入已失效的JSP页面的问题。通过设置响应头禁止缓存及在登出时销毁session来确保用户退出后无法直接返回到主页。

搞了好久，终于搞定了。

现象描述：有一个index.jsp页面，退出系统后，进入login.jsp页面，这个时候，如果点击浏览器的返回按钮时，会继续进入index.jsp ,虽然这个时候的session已经过期。

如何解决：

1.在index.jsp页面增加以下代码：

<%
response.setHeader("Cache-Control","no-cache");
response.setHeader("Cache-Control","no-store");
response.setHeader("Pragma","no-cache");
response.setDateHeader ("Expires", 0);

if(session==null || session.getAttribute("login_user")==null){
response.sendRedirect("login.jsp");
}

%>

2.在logout的java类里面，写上： session.invalidate();

搞定了。

我参考的是：http://stackoverflow.com/questions/14152621/preventing-user-to-go-back-after-logout-in-jsp

如果对你有帮助，能帮忙顶一下吗？让我感觉到我写这篇文章的价值。