Question

我正在研究MVC3应用程序，并且遇到登录安全问题。该场景是用户使用他/她的用户名和密码登录，如果正确，他/她将被重定向到他们的主页。

但如果他们点击浏览器后退按钮，他们会回到登录页面，在我的情况下，我不想要。它与facebook，gmail等相同，一旦用户使用他/她的凭据登录，他们就无法通过单击浏览器的后退按钮返回登录页面。

Answer 1

您可以使用javascript检查成功登录后您将提供的cookie。如果cookie存在，js将检查它的onpage加载并重定向到非登录页面。还有其他方法可以解决这个问题： here

Answer 2

你需要使缓存和标题过期，这是我使用的：

  <% HttpContext.Current.Response.Cache.SetAllowResponseInBrowserHistory(false);
   HttpContext.Current.Response.Cache.SetCacheability(HttpCacheability.NoCache);
   HttpContext.Current.Response.Cache.SetExpires(DateTime.UtcNow.AddDays(-1));
   HttpContext.Current.Response.Cache.SetValidUntilExpires(false);
   HttpContext.Current.Response.Cache.SetRevalidation(HttpCacheRevalidation.AllCaches);
   HttpContext.Current.Response.Cache.SetNoStore();
   Response.Cache.SetExpires(DateTime.Now);
   System.Web.HttpContext.Current.Response.AddHeader("Pragma", "no-cache");
   Response.Cache.SetValidUntilExpires(true);
   Response.Buffer = true;
   Response.ExpiresAbsolute = DateTime.Now.Subtract(new TimeSpan(1, 0, 0, 0));
   Response.Expires = 0;
   Response.CacheControl = "no-cache";
   Response.Cache.SetExpires(DateTime.UtcNow.AddYears(-4)); 
   Response.ExpiresAbsolute = DateTime.Now.Subtract(new TimeSpan(1, 0, 0, 0));
   Response.AppendHeader("Pragma", "no-cache");
   Response.Cache.AppendCacheExtension("must-revalidate, proxy-revalidate, post-check=0, pre-check=0");
%>  
<script language="javascript" type="text/javascript">
    window.onbeforeunload = function () {
        // This function does nothing.  It won't spawn a confirmation dialog   
        // But it will ensure that the page is not cached by the browser.
    }  
</script>

在页眉中添加此内容，下次用户尝试返回时会请求新页面加载。

Answer 3

您可以尝试使用此链接禁用ASP.NET中浏览器的后退按钮：

Disable Browser Back Button Using Javascript ASP.NET

如何使用后退按钮成功登录后阻止用户返回登录页面

3 个答案: