注销后单击后退按钮仍然会呈现受密码保护的页面

Question

我正在使用 ASP.NET 4.0 和 C# 编写 Web 应用程序。在我的应用程序中，当我注销时，页面重定向到默认页面。但是，当我单击浏览器中的后退按钮时，即使我已注销，它也会返回到我正在工作的网页。

我该如何阻止它这样做？

Answer 1

您可以在经过身份验证的页面中设置缓存标头，以避免它们在客户端的下游缓存。 这是一篇文章，您可以看看。

因此，您可以在经过身份验证的页面上设置以下标头：

Response.Cache.SetExpires(DateTime.UtcNow.AddMinutes(-1));
Response.Cache.SetCacheability(HttpCacheability.NoCache);
Response.Cache.SetNoStore();

这也可以在自定义 HTTP 模块中完成，以避免在所有页面中重复代码。