3

В кратце. Пользователь залогинился. Гулял по сайту. Затем вышел (нажал выход).

Его кинуло на страницу авторизации. Это нормально. Но когда пользователь жмет стрелку "НАЗАД" в браузере, то ему открываются ранее просмотренные страницы сайта (где он был залогинен).

Получается его информация в опасности и может быть доступна третьим лицам.

Как сделать так, что бы при нажатии на кнопку "НАЗАД" страница обновлялась и соотвественно возвращалась на авторизацию.

8
  • а как так выходит, вы не делаете destroy_session ? Вы же на сервере проверяете сессию? Что то типа такого ` if(!isset($_SESSION['logged_in'])) : header("Location: login.php"); ` 14 мар 2017 в 16:50
  • Я не использую сессии. Только cookie.
    – EduardRST
    14 мар 2017 в 16:52
  • а вы проверяете наличие куки когда заходите на страницу? И вы удаляету куку когда делаете layout? 14 мар 2017 в 16:54
  • @KonstantinOkhotnick, все у vKs правильно. Браузер хранит цепочку перемещений по страницам и при нажатии Назад не запрашивает страницу у сервера, а достает ее из своего кеша.
    – Visman
    14 мар 2017 в 16:58
  • Да кука проверяется и удаляется после выхода.
    – EduardRST
    14 мар 2017 в 17:01

1 ответ 1

3

Запрет кеширования(http)

Изначально страницы нужно отдавать с заголовком:

Cache-Control: no-cache, max-age=0, must-revalidate, no-store

Каждый их этих атрибутов заголовка предназначен для запрета кеширования.

Meta-теги(html)

<meta http-equiv='cache-control' content='no-cache'>
<meta http-equiv='expires' content='0'>
<meta http-equiv='pragma' content='no-cache'>

Очистка истории(js)

Очень ненадёжно, код после history.go никто не хочет выполнять)

history.go(-(history.length-1)); 
location.href='/login';
3
  • Cache-Control: где его и как вставить?
    – EduardRST
    14 мар 2017 в 19:33
  • И очистка истории не работает
    – EduardRST
    14 мар 2017 в 19:33
  • 1
    Большое спасибо. Помог запрос header('Cache-Control: no-cache, max-age=0, must-revalidate, no-store');
    – EduardRST
    14 мар 2017 в 20:06

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.