注销后后退按钮将用户带回到受保护的页面 -zend Framework

发布于 2024-10-21 13:06:47 字数 625 浏览 3 评论 0原文

我创建了一个页面登录、注销来访问控制面板场景如下：用户登录并访问 cpanel 页面，然后注销问题：登录完成后，如果用户单击浏览器后退按钮，即使身份验证已完成并设置了会话，用户也会返回到登录页面，同时如果用户注销并单击后退按钮，它将返回到控制面板页面（如果用户刷新页面，那么一切似乎都很好，usr 将被重定向到登录，后退按钮不会将她重定向到 cpanel）。

问题是浏览器缓存，我尝试使用 php 标头和 html 元来阻止页面缓存，但没有成功。有什么办法解决这个问题吗？

我的注销操作代码如下

public function logoutAction()
      {   
         $auth=Zend_Auth::getInstance();
      //If logged in then move to index
         if(!$auth->hasIdentity()){
           $this->_redirect('admin/account/redirect');

      }
         $auth->clearIdentity();
      $this->_redirect('admin/account/redirect');

   }

原文

I have created a pages login , logout to access a control panel
scenario goes like this: user logs in and accesss the cpanel page and them logs out
Problem : when login is done if user click on browser back button user goes back to login page even though authentication is done and sessions are set, at the same time if user logout , and click back button it will return back to control panel page (if user refresh the page then everything seems to be fine and usr will be redirected to login and back button won't redirect her to cpanel ) .

The problem is browser cache , I tried with both php header and html meta to prevent the page from caching but I could not succeed . Any solution to this?

My logout action code is as follow

public function logoutAction()
      {   
         $auth=Zend_Auth::getInstance();
      //If logged in then move to index
         if(!$auth->hasIdentity()){
           $this->_redirect('admin/account/redirect');

      }
         $auth->clearIdentity();
      $this->_redirect('admin/account/redirect');

   }

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

红焚 2024-10-28 13:06:47

您始终可以运行一段 javascript onLoad，使用 AJAX 请求另一个 PHP 页面，然后如果用户登录，则将其重定向回 CPanel 或登录页面，无论它们应该在哪里。

JQuery post 可以很好地处理这个问题。
http://api.jquery.com/jQuery.post/

回复收藏 0 原文

巴黎盛开的樱花 2024-10-28 13:06:47

浏览器的行为可能有所不同，那么您使用什么浏览器？

另外，为什么要在注销时检查用户是否有身份呢？无论用户是否登录，只需清除身份 - 代码越少越好...

我的注销代码如下所示：

    $auth = Zend_Auth::getInstance();
    $auth->clearIdentity();
    $this->_redirect('/identity/login');

Browsers can behave differently, so what browser are you using?

Also, why bother checking if the user has an identity when logging out? Just clear the identity regardless of whether the user is logged in or not - less code, the better...

My logout code looks like:

    $auth = Zend_Auth::getInstance();
    $auth->clearIdentity();
    $this->_redirect('/identity/login');

回复收藏 0 原文

眉黛浅 2024-10-28 13:06:47

这就是我在注销操作中所拥有的内容

Zend_Session::destroy();
$this->_helper->redirector('index', 'index');

，并且由于 Zend_Auth 身份保存在会话中，因此它也会被销毁。如果我（从导航器）返回，则会发现身份缺失，并且我会被重定向到登录屏幕

This is what I have in my logout action

Zend_Session::destroy();
$this->_helper->redirector('index', 'index');

And since the Zend_Auth identity is saved in a session, it gets destroyed as well. If I do a back (from the navigator) the absence of identiy is catched and I am redirected to the login screen

回复收藏 0 原文