在Java web项目中防止用户注销后使用浏览器中的“后退”按钮返回注销前页面

通常在Java web项目中用户注销是这样实现的：

[html] view plain copy

1. session().setAttribute("currentUser", null);  

或者

[java] view plain copy

1. session.removeAttribute("currentUser");  

[java] view plain copy

1. </pre></p><p>或者<pre name="code" class="java">session.invalidate();  

然后重定向到登录页面。

但这样做的话，在用户注销跳转到登录页面后，如果用户点了浏览器的“后退”按钮，就可以返回到注销前的页面，尽管session已经清空。

这是因为浏览器的后退是使用了本地缓存的。

下面这个办法可以禁止浏览器使用缓存，从而防止这种情况的出现。

新建包com.example.filter，在其中新建类

[java] view plain copy

1. import java.io.IOException;  
2.   
3. import javax.servlet.Filter;  
4. import javax.servlet.FilterChain;  
5. import javax.servlet.FilterConfig;  
6. import javax.servlet.ServletException;  
7. import javax.servlet.ServletRequest;  
8. import javax.servlet.ServletResponse;  
9. import javax.servlet.http.HttpServletResponse;  
10.   
11. public class NoCacheFilter implements Filter{  
12.   
13.     @Override  
14.     public void destroy() {  
15.         // TODO Auto-generated method stub  
16.           
17.     }  
18.   
19.     @Override  
20.     public void doFilter(ServletRequest req, ServletResponse res,  
21.             FilterChain chain) throws IOException, ServletException {  
22.           
23.         HttpServletResponse hsr = (HttpServletResponse) res;  
24.         hsr.setHeader("Cache-Control", "no-cache, no-store, must-revalidate"); // HTTP 1.1.  
25.         hsr.setHeader("Pragma", "no-cache"); // HTTP 1.0.  
26.         hsr.setDateHeader("Expires", 0); // Proxies.  
27.         chain.doFilter(req, res);  
28.           
29.     }  
30.   
31.     @Override  
32.     public void init(FilterConfig arg0) throws ServletException {  
33.         // TODO Auto-generated method stub  
34.           
35.     }  
36.   
37. }  

doFilter方法中的setHeader就是告诉浏览器不要使用本地缓存。

然后在web.xml中配置

[html] view plain copy

1. <filter>  
2.     <filter-name>noCacheFilter</filter-name>  
3.     <filter-class>com.leon.filter.NoCacheFilter</filter-class>  
4.   </filter>  
5.   <filter-mapping>  
6.     <filter-name>noCacheFilter</filter-name>  
7.     <url-pattern>*.jsp</url-pattern>  
8.   </filter-mapping>  

其中*.jsp表示对任意jsp页面都使用noCachaFilter进行过滤，你当然可以根据自己的情况灵活运用，只在你不希望被缓存的页面使用。

当然不能忘记在页面中加上登录验证