asp.net退出登陆(解决退出后点击浏览器后退问题仍然可回到页面问题)

最新推荐文章于 2022-04-30 22:10:25 发布

原创最新推荐文章于 2022-04-30 22:10:25 发布 · 1.2k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#asp.net #浏览器 #session #class #脚本 #object

本文介绍了一种改进的ASP.NET应用程序中的退出登录方法，通过使用Response.Write结合JavaScript进行页面跳转，有效防止用户通过浏览器后退按钮返回已登出的受保护页面。此外，还分享了一个自定义HttpHandler的示例，简化了退出登录流程。

退出登陆是再常见不过的了，先清除Session，再转到登陆页面，

Session.Abandon();

Response.Redirect("Login.aspx");

但是这样点点击浏览器的后退仍然可以回到刚才的页面，这可不行，在网上找了一下，也有不少人遇到这样的问题，试了一些方法，都不管用。不过最后还是找到，共享一下。

http://blog.youkuaiyun.com/lhypang2006/archive/2008/03/11/2170751.aspx

Session.Abandon();

Response.Write("<script>window.location.href='Login.aspx'</script>");

很简单，就是把Response.Redirect改为Response.Write，输出脚本，实现跳转。

再共享一个，也是关于退出的。

妙用Asp.Net中的HttpHandler

上面的方法我觉得很好，写一个类继承IHttpHandler

public class LogoutHttpHandler : IHttpHandler
{
  /// <summary>
  /// 通过实现 IHttpHandler 接口的自定义 HttpHandler 启用 HTTP Web 请求的处理。
  /// </summary>
  /// <param name="context">HttpContext 对象，它提供对用于为 HTTP 请求提供服务的内部服务器对象（如 Request、Response、Session 和 Server）的引用。 </param>
  public void ProcessRequest (HttpContext context)
  {
   FormsAuthentication.SignOut();
   context.Response.Redirect("Login.aspx",true);
  }

再修改web.config，在<system.web></system.web>中增加如下脚本：
<httpHandlers>
<add verb="GET" path="Logout.aspx" type="LogoutHttpHandler" />
</httpHandlers>

文章中把类编译成了dll,也可以只在App_Code中添加这样的类就好了。

还有上面的ProcessRequest 并没有清除Session。而且也是用Response.Redirect，点击后退也是可以回到原来的页面的。我改了一下

public class LogoutHttpHandler : IHttpHandler, IRequiresSessionState
{

public void ProcessRequest(HttpContext context)
{
//FormsAuthentication.SignOut();//这样可以不用

context.Session.Abandon();

context.Response.Write("<script>window.location.href='Login.aspx'</script>");

}

这样不用再加一个页面Logout.aspx,退出的代码也简单。
protected void Exit_Click(object sender, EventArgs e)
    {
        Response.Redirect("Logout.aspx");
    }