退出后允许返回

Question

嗨，我有这个问题，因为我之前看过很多网站，允许用户退出后退一步。我已经看到下面的代码建议解决问题，它的工作原理。但我的问题是，这是最好的方式吗？我不想缓存任何安全页面？通过兑现安全页面，Web应用程序运行速度会变慢吗？还有其他选择吗？

Response.Buffer = True  
Response.ExpiresAbsolute = Now().Subtract(New TimeSpan(1, 0, 0, 0)) 
Response.Expires = 0 
Response.CacheControl = "no-cache"

Answer 1

管理整个会话服务器端，使用会话令牌验证每个页面更改，然后在用户注销后，使会话令牌无效。如果没有有效令牌，请执行登录页面。

此外，在超时时，在并发登录时以及在远离页面的导航中可能使令牌无效。

根据您的应用程序，这可能是过度的，但它适用于网上银行和交易等。

Answer 2

您可以通过在页面中包含此类代码来禁用此功能：

<script type="text/javascript">
 window.history.go(1) ;
</script>

有了这个，当按回来时，用户将被回送（好，向前）到他来的页面。

您可以尝试将其与用于检查用户是否已登录的AJAX代码（将请求发送到返回true / false的IsLoggedIn.aspx页面）进行集成，并且在登录时不执行代码，但这尚未经过测试。