注销js后阻止用户获取访问权限

Question

我已经制作了一个基于html / css / javascript的网站。我创建了一个注销页面，用户可以使用

将用户重定向到login.html

window.location = "login.html";

但是，当然用户只需使用浏览器的“后退按钮”即可获得对网站的访问权限。有什么方法可以阻止这种情况吗？

Answer 1

无法确保使用JS重定向用户。 因为无论你怎么努力，用户都可以完全关闭JS并打开他想要的任何页面。

我相信这些检查必须使用一些基本的服务器端逻辑来完成。之后，您可以添加更多客户端检查。

Answer 2

我认为在做所有这些前端时，安全性并不是一个问题。

您可以使用cookie或localstorage来存储用户身份验证。

if($.cookie("username.isAuthenticated") == false)
    window.location = "login.html";