jsp安全:如何防止注销后使用后退功能访问历史页

发布网友发布时间：2022-10-13 02:46

共3个回答

热心网友时间：2023-10-27 16:30

既然有注销功能，一定就有登陆功能

有了登陆，你就可以在服务器端过滤用户的session，实际上就是一个session过滤器，用户注销或者退出，session失效（程序实现）

用户的每一次操作，都会被过滤

用户处于登陆状态的时候，过滤器可以通过并执行其请求

用户处于非登陆状态，过滤器拦截，不执行其请求，转发到某个指定页面，比如说提示用户登陆页面

这样下来你的问题就可以解决了

用户注销，session失效，点击后退，其实也是想服务器发送请求，该请求必被拦截

热心网友时间：2023-10-27 16:30

可以SHOW个按钮框,一后退就弹按钮矿"你已成功退出",有代码网上

热心网友时间：2023-10-27 16:31

我也正被这个问题困扰。我看过一种方法，那就是当点击一个按钮的时候。比如点击退出按钮，执行关闭当前页面而新打开一个页面，这应该是可行的，你可以找一下。